第一步:画一张控制 流图流程图，描述程序 控制的结构。优秀的逆向工具还可以得到程序控制流图，但是控制 stream无法提供程序 input和-，流程图可以映射到相应的流图(假设流程图的菱形决策框不包含复合条件)，控制 流图可以显示程序哪些分支，哪些路径，一个处理框序列和一个菱形的决策框可以映射成一个节点，流图中的箭头称为边或连接，代表。
1、软件测试中如何导出基本路径集,确定 程序的独立路径的独立路径是指在程序从入口到出口的多次执行中，至少有一句是新的，没有重复，即每次至少要经历一个弧线。第一步:画一张控制 流图流程图，描述程序 控制的结构。流程图可以映射到相应的流图(假设流程图的菱形决策框不包含复合条件)。在流图中，每个圆称为流图的节点，代表一个或多个语句。一个处理块序列和一个菱形的决策块可以映射成一个节点，流图中的箭头称为边或连接，代表控制 flow，类似于流程图中的箭头。
由边和节点定义的范围称为区域。计算面积时，应包括图外的范围。步骤2:计算圈复杂度圈复杂度是一种软件度量，它为程序的逻辑复杂度提供了定量度量。此度量用于计算程序的基本独立路径的数量，以确保所有语句至少执行一次的测试数量的上限。独立路径必须包含定义前未使用过的边。
2、请问软件测试中所谓的“ 程序执行路径”是指什么?是代码运行的顺序...建议你下载官网整套视频，从入门到熟练学习软件测试，非常完整。在对程序进行安全审计时，能够获取源代码当然是最好的。但是很多情况下程序的源代码是无法获取的，所以有必要对二进制代码进行分析和研究。通常的方法是通过逆向工具对二进制代码进行反汇编，得到汇编代码，然后在汇编代码的基础上进行分析。优秀的逆向工具还可以获得程序控制流图，控制流图有哪些要点？
但是控制 stream无法提供程序的输入和程序的执行路径之间的关系。输入和路径的关系对于理解binary 程序非常重要，得到这个关系，就可以知道程序在什么输入下会执行什么路径。这些信息对于路径覆盖测试和漏洞挖掘都非常重要，基于源代码的安全检测经常使用符号执行技术。符号执行通过符号表达式模拟程序的执行，程序的输出表示为包含这些符号的逻辑或数学表达式。
