docker下 klee第一个测试
被测试的简单函数源文件位于 /klee_src/examples/get_sign 目录下
该源代码分为三个部分
第一个部分为被测试的函数
第二个部分为主函数
klee_make_symbolic()函数可以将变量标记为符号 它有三个参数 1是变量的地址 2是变量的大小 三是符号名字(任意的)
由于klee是基于LLvm的 所有进行符号执行的第一步是要将c源代码转换为LLvm位代码
这会创建一个get_sign.bc
文件
接下来就是运行klee在这个llvm代码上
产生如下结果
在klee-last中存在着生成的测试用例 这些测试用例是.ktest文件 使用ktest-tool工具可以查看 例如
posted on 2019-03-20 11:03 Zhw_forever 阅读(1040) 评论(0) 编辑 收藏 举报