frama-c

1зной

1ответ

Frama-с переменным сором Const и сопзом массив

Я пытаюсь доказать некоторые C код с WP плагиным из Фрама-C и имеют проблемы с примером ниже: typedef unsigned char uint8_t; const uint8_t globalStringArray[] = "demo"; const int STRING_LEN = 5;

1зной

1ответ

Frama-C инициализировать массив до нулевой спецификации

Я пытаюсь доказать спецификацию цикла C, который инициализирует два целых массива до нуля, но я не могу его проверить. Вот код: int first[26]; int second[26]; int c; /*@ loop assigns first[0..(c-1

1зной

3ответ

Образец Frama-c несовместим с типом

У меня небольшая проблема, когда я пытался запустить свой простой код в Frama-c. Я пытаюсь создать действительный указатель на структуру массива и вернуть этот указатель из моей функции Stack_init. Я

1зной

2ответ

Coq индуктивные рассуждения об индуктивных предикатах ACSL?

Можно ли использовать индукцию по индуктивным предикатам, определенным в ACSL? Рассмотрим следующий пример из ACSL manual: struct List { int value; struct List* next; }; /*@ inductive reac

1зной

1ответ

Prooving freeable with frama-c WP plugin

Как я могу доказать, что указатель \freeable, учитывая, что это предварительное условие? #include <stdlib.h> /*@ requires \freeable(i); @ frees i; */ void fint (int* i) { //@ assert(\fre