使用符号执行代替位爆破。

符号执行是一种静态分析技术，重点在于跟踪程序执行中的符号输入，而不是实际的输入。它允许先分析代码的抽象语义，从而在运行时验证实际输入是否满足安全约束。相比之下，位爆破在执行时对所有可能的输入值进行计算，因此性能较差且难以应用于较大的程序。

代码示例如下：

int foo(int x, int y) {
  if (x > y) {
    return x + y;
  } else {
    return x - y;
  }
}

如果我们使用位爆破测试该函数，可能会忽略输入的符号，而只测试一组具体的值。例如，如果我们测试x = 5和y = 3，我们会得到正确的答案2。然而，我们没有考虑x和y的符号，因此如果我们测试-x = 5和y = -3，则会得到不正确的答案8。

相反，使用符号执行可以跟踪输入变量的符号，并在操作中维护它们的符号约束。我们可以运行foo函数的符号执行，并检查两个返回分支中的符号约束。在第一个分支中，x大于y，因此我们可以断言x + y的符号是相同的，因此返回值是符号x + y。在第二个分支中，x小于或等于y，因此我们可以断言x - y的符号是相反的，因此返回值是符号x - y。这样，我们可以确认foo函数对任何可能的输入都会返回正确的结果。

总之，符号执行是一种强大的静态分析技术，可以帮助程序员理解代码的行为，并检查是否满足预期的约束。在某些情况下，它比位爆破更加有效。