使用FlowDroid生成Android应用程序的函数调用图

提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站 点这里。

然而有时候我们并不需要使用Flowdroid的全部功能，例如有时候我们只想要一个APK里面的函数调用图。当然我们可以使用androguard(最近好像又更新了)来生成函数调用图，或者用APKTool来反汇编APK，然后再自己编程搜索反汇编后的smali文件来生成函数调用图。但是我认为使用Flowdroid生成的调用图是比较有说服力的。下面直接放代码。

• 整个工程的目录结构，其中CGGenerator.java用来生成调用图，CGExporter.java里面封装了一些把调用图可视化的函数。除此之外还需要导入4个jar包：gexf4j.jar, AXMLPrinter2.jar, stax2-api-3.1.1.jar, woodstox-core-asl-4.0.6.jar。
  

  当然本工程还要导入对Flowdroid原本工程（可以从他们的官方网站上找到下载）的依赖。
  

• CGGenerator.java

package flowdroidcg;

import java.util.Collections;
import java.util.HashMap;
import java.util.Iterator;
import java.util.Map;

import soot.MethodOrMethodContext;
import soot.PackManager;
import soot.Scene;
import soot.SootMethod;
import soot.jimple.infoflow.android.SetupApplication;
import soot.jimple.toolkits.callgraph.CallGraph;
import soot.jimple.toolkits.callgraph.Targets;
import soot.options.Options;

public class CGGenerator {
   
    //设置android的jar包目录
    public final static String jarPath = "/home/liu/Android/Sdk/platforms";
    //设置要分析的APK文件
    public final static String apk = "/home/liu/app-release.apk";

    private static