Question

我正在尝试在Visual Studio 2008项目上运行Fortify。该项目独立建立。当我尝试使用Visual Studio集成控件使用Fortify分析项目时，项目构建成功，但会抛出错误消息。这是Fortify控制台的输出：

Fortify SCA...
Running: "-show-runtime-properties" 
Running: "-b" "ProjectName" "-clean" 
Error setting VCProject Path. Abort VC project related scan
Scan Failed Could not load file or assembly 'Microsoft.VisualStudio.VCProjectEngine, Version=8.0.0.0, Culture=neutral, PublicKeyToken=<string here>' or one of its dependencies. The system cannot find the file specified. 
   at FortifyBase.Scanner.CPPScanUtil.ResetVCProjectExecutableDirectories()
   at FortifyCommon.Scanner.BuildListeners.VSBuildDone(vsBuildScope scope, vsBuildAction action)
Scan Failed: 
Could not load file or assembly 'Microsoft.VisualStudio.VCProjectEngine, Version=8.0.0.0, Culture=neutral, PublicKeyToken=<string here>' or one of its dependencies. The system cannot find the file specified.

当我从独立的Audit Workbench运行Fortify时，收到以下错误消息：

SCA Commandline invocation failed
[error]: Build ID "ProjectName" doesn't exist.

我保留了大多数默认扫描选项，除了将“这是一个J2EE Web应用程序”更改为“否”（我还尝试将其保留为“是”，但这也不起作用。

搜索有关错误消息的任何信息仅在Stack Overflow上生成另一个question，但项目设置似乎与我的Visual Studio项目完全不同。无论如何，我也尝试使用Visual Studio提供的参数从命令行运行扫描，但是我得到了相同的错误消息。

Fortify文档提到构建ID用于跟踪哪些文件作为构建的一部分进行编译和链接，然后扫描这些文件，并且通常是项目名称。我尝试了几个不同的字符串作为构建ID，但似乎没有任何作用。

任何人都知道我哪里出错了？提前谢谢。

更新：问题出现在分析的转换阶段，因为根本不会创建构建ID。这是sourceanalyzer日志中的日志：

[2010-08-23 21:20:53 INFO]
Fortify Source Code Analyzer 5.1.0.0061
[2010-08-23 21:20:53 INFO]
Args:
["-b", "ProjectName", "-machine-output", "-vsversion", "8.0", "C:\\Program Files (x86)\\Microsoft Visual Studio 9.0\\Common7\\IDE\\devenv.exe", "ProjectName.sln", "/rebuild", "DEBUG"]
[2010-08-23 21:20:53 INFO]
VM Args:
"-XX:SoftRefLRUPolicyMSPerMB=100 -Xss1M -Xmx600M -Xms16M"
[2010-08-23 21:21:04 INFO 1102]
Compiler execution failed (exit code: 1).
[2010-08-23 21:21:04 WARNING]
exit(1)

Answer 1

好的，我认为这是VS2010上C / C ++翻译的一个已知问题。我找到的解决方法是：

打开Visual Studio x86命令提示符
更改为KindleExport.sln的目录
执行命令 sourceanalyzer -b kindleexport devenv KindleExport.sln / REBUILD
执行命令 sourceanalyzer -b kindleexport -scan -f KindleExport.fpr

扫描Visual Studio项目时Fortify抛出错误

1 个答案: