个人中心
文章发布
退出
作者热门文章
- Java锁的逻辑（结合对象头和ObjectMonitor）
- 还在用饼状图？来瞧瞧这些炫酷的百分比可视化新图形（附代码实现）⛵
- 自动注册实体类到EntityFrameworkCore上下文，并适配ABP及ABPVNext
- 基于Sklearn机器学习代码实战
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章dafny : 微软推出的形式化验证语言由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
dafny是一种可验证的编程语言，由微软推出，现已经开源.
dafny能够自我验证，可以在VS Code中进行开发，在编辑算法时，写好前置条件和后置条件，dafny验证器就能实时验证算法是否正确.
在官方的例子中，以Abs绝对值函数来进行说明，代码如下:
method Abs(x: int) returns(y: int)
ensures y >= 0 && (|| y == x || y == -x)
{
return if x > 0 then x else -x;
}
Abs是方法名，x为形参，类型为int， y为返回值，类型为int.
Abs没有前置条件，只有一个后置条件ensures y >= 0 && (|| y == x || y == -x)，这样Abs返回值必须非负且y = x 或者 y = -x，定义了Abs的规约条件.
方法内就是具体的算法，根据x与0的比较，返回不同的值.
dafny语言里面有一个非常重要的后置条件写法，那就是loop.
下面举一个例子:
Verify the program in Algorithm 1. Note that you cannot change the existing implementation. 。
Algorithm 1 Find an element in array 。
method Find(a: array<int>, v: int) returns(index: int)
ensures 0 <= index ==> index < a.Length && a[index] == v
ensures index < 0 ==> forall k :: 0 <= k < a.Length ==> a[k] != v
{
var i : int := 0;
while i < a.Length
invariant 0 <= i <= a.Length
invariant forall k :: 0 <= k < i ==> a[k] != v
{
if a[i] == v {
return i;
}
i := i + 1;
}
return -1;
}
这个算法是要找数组里面的某个数，找到了就返回下标，否则返回-1.
这个算法有两个后置条件，分比对应找到了目标值和没有找到目标值， 。
找到了目标值，返回为非负值，返回值必须小于数组长度且数组对应值与目标值相等.
ensures 0 <= index ==> index < a.Length && a[index] == v 。
没有找到目标值，返回为负值，这就意味着数组里的所有值与目标值都不相等.
ensures index < 0 ==> forall k :: 0 <= k < a.Length ==> a[k] != v 。
这种写法用了形式化语言进行了规约.
算法实现很简单，while循环需要增加后置条件， 。
一个是i的范围，i的初值为0，循环退出时，i的值为数组长度.
invariant 0 <= i <= a.Length 。
while循环的另外一个后置条件，对于i，数组i前面的数字都与目标值不相等.
invariant forall k :: 0 <= k < i ==> a[k] != v 。
while循环第二个后置条件，保障了Find函数第二个后置条件.
vscode的编辑器能实时验证算法是否正确，这对于编写dafny代码十分有利.
最后此篇关于dafny : 微软推出的形式化验证语言的文章就讲到这里了,如果你想了解更多关于dafny : 微软推出的形式化验证语言的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
至少在某些 ML 系列语言中，您可以定义可以执行模式匹配的记录，例如http://learnyouahaskell.com/making-our-own-types-and-typeclasses -
这可能是其他人已经看到的一个问题，但我正在尝试寻找一种专为(或支持)并发编程而设计的语言，该语言可以在 .net 平台上运行。 我一直在 erlang 中进行辅助开发，以了解该语言，并且喜欢建立一个稳
As it currently stands, this question is not a good fit for our Q&A format. We expect answers to be
我正在寻找一种进程间通信工具，可以在相同或不同系统上运行的语言和/或环境之间使用。例如，它应该允许在 Java、C# 和/或 C++ 组件之间发送信号，并且还应该支持某种排队机制。唯一明显与环境和语言
我有一些以不同语言返回的文本。现在，客户端返回的文本格式为(en-us，又名美国英语): Stuff here to keep. -- Delete Here -- all of this below
问题:我希望在 R 中找到类似 findInterval 的函数，它为输入提供一个标量和一个表示区间起点的向量，并返回标量落入的区间的索引。例如在 R 中: findInterval(x = 2.6,
我是安卓新手。我正在尝试进行简单的登录 Activity ，但当我单击“登录”按钮时出现运行时错误。我认为我没有正确获取数据。我已经检查过，SQLite 中有一个与该 PK 相对应的数据。 日志猫。
大家好，感谢您帮助我。 我用 C# 制作了这个计算器，但遇到了一个问题。 当我添加像 5+5+5 这样的东西时，它给了我正确的结果，但是当我想减去两个以上的数字并且还想除或乘以两个以上的数字时，我没有
关闭。此题需要details or clarity 。目前不接受答案。 想要改进这个问题吗？通过 editing this post 添加详细信息并澄清问题. 已关闭 4 年前。 Improve th
这就是我所拥有的 #include #include void print(int a[], int size); void sort (int a[], int size); v
你好，我正在寻找我哪里做错了？ #include #include int main(int argc, char *argv[]) { int account_on_the_ban
嘿，当我开始向数组输入数据时，我的代码崩溃了。该程序应该将数字读入数组，然后将新数字插入数组中，最后按升序排列所有内容。我不确定它出了什么问题。有人有建议吗？ 这是我的代码 #include #in
我已经盯着这个问题好几个星期了，但我一无所获!它不起作用，我知道那么多，但我不知道为什么或出了什么问题。我确实知道开发人员针对我突出显示的行吐出了“错误:预期表达式”，但这实际上只是冰山一角。如果有人
我正在编写一个点对点聊天程序。在此程序中，客户端和服务器功能写入一个唯一的文件中。首先我想问一下我程序中的机制是否正确？ I fork() two processes, one for client
基本上我需要找到一种方法来发现段落是否以句点 (.) 结束。 此时我已经可以计算给定文本的段落数，但我没有想出任何东西来检查它是否在句点内结束。 任何帮助都会帮助我，谢谢 char ch; FI
我的函数 save_words 接收 Armazena 和大小。 Armazena 是一个包含段落的动态数组，size 是数组的大小。在这个函数中，我想将单词放入其他称为单词的动态数组中。当我运行它时
我有一个结构 struct Human { char *name; struct location *location; int
我正在尝试缩进以下代码的字符串输出，但由于某种原因，我的变量不断从文件中提取，并且具有不同长度的噪声或空间(我不确定)。 这是我的代码: #include #include int main (v
我想让用户选择一个选项。所以我声明了一个名为 Choice 的变量，我希望它输入一个只能是 'M' 的 char 、'C'、'O' 或 'P'。 这是我的代码: char Choice; printf
我正在寻找一种解决方案，将定义和变量的值连接到数组中。我已经尝试过像这样使用 memcpy 但它不起作用: #define ADDRESS {0x00, 0x00, 0x00, 0x00, 0x0
我是一名优秀的程序员,十分优秀！