c++ - 静态代码分析器 : unmanaged C++ Visual Studio 2008

Question

我在 Visual Studio 2008 上开发商业非托管 C++ 应用程序，我想添加一个静态代码分析工具。

有什么建议吗？

我认为如果该工具可以集成到 MSVC 中，那就太好了。

我在考虑PC-Lint + Visual Lint

不过，我一直在认真看Coverity , Understand , 和 Klockwork

价格并不是真正的问题。我想听取在 MSVC 上实际使用该工具的非托管 C++ 的人的意见，他们非常喜欢它。

最后，VSTS 和英特尔 Parallel Studio 现在还提供静态代码分析。不错~

注:相关post建议 Coverity 是最好的 (?)(查看最后 2 个帖子)

Answer 1

除了您提到的所有这些之外，VS Team Developer 版本还捆绑了一个名为 prefast 的出色静态分析工具。它(显然..)很好地集成到 IDE 中，并且可以通过菜单访问。它实际上是一个 MS 内部工具的公开发布——一个名为 Prefix 的工具的精简版本，他们在他们的构建中运行。就个人而言，当我面临同样的决定时，禁食就足够了。