如何选择合适的工具进行代码分析？

本文共计1188个文字，预计阅读时间需要5分钟。

静态代码分析工具可简化编码过程，检测错误并辅助修复。一个国外团队测试了200多个C/C++开源项目，包括PHP、Qt和Linux内核等知名项目。他们每天分享一个错误案例。

静态代码分析工具可简化编码过程，检测出错误并帮助修复。有个国外团队检测了 200 多个 C/C++ 开源项目，包括了 Php、Qt 和 Linux 内核等知名项目。于是他们每天分享一个错误案例，并给出相应建议。今天的案例来自 LibreOffice 项目。

错误代码

BOOL WINAPI DllMain( HINSTANCE hinstDLL, DWORD fdwReason, LPVOID lpvReserved ) { .... CreateThread( NULL, 0, ParentMonitorThreadProc, (LPVOID)dwParentProcessId, 0, &dwThreadId ); .... }

解释：

很久以前，我曾经在业余时间接过一些项目。有一次我就接了一个项目，但是最后没有搞定。这个项目本身就有问题，但是当时我并不知道。更麻烦的是，这个项目乍一看还蛮简单的。

其实就是在 DllMain 方法中，当某些条件触发时，用 Windows API 函数实现一些功能。我记不太清楚要实现哪些功能了，但是肯定不难。

我花了大量时间做这个项目，但是代码就是不工作。更糟糕的是，如果我创建一个标准的新应用，这段代码就没问题，一旦我把代码放到 DllMain 里去运行就不行。简直是个谜，不是吗？我最后还是没有找出问题的根源。

多年以后的今天，我使用?PVS-Studio 开发工具后，我突然意识到当年问题的原因。