静态代码

看了一系列的静态代码扫描或者叫静态代码分析工具后，总结对工具的看法：静态代码扫描工具，和编译器的某些功能其实是很相似的，他们也需要词法分析，语法分析，语意分析...，但和编译器不一样的是他们可以自定义各种各样的复杂的规则去对代码进行分析。

综合来看，c代码静态分析目前最主要的难点在于区间分析，这部分分析的准确性对后续的漏洞分析的准确性有很大的影响。

每个程序员都希望一下子就能交付高性能、安全、无错误、合规的代码，但这是不可能的。有效的代码分析技术将对你有所帮助。