使用Joern处理大量文件，生成PDG速度很慢的解决方法

已于 2022-05-26 15:17:22 修改
阅读量845 收藏 3
点赞数 1
分类专栏： 科研工具 文章标签： python c++
于 2022-05-26 15:14:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qysh123/article/details/124984809
版权

这个问题我也是无语了。在之前的博客中，我介绍了怎么通过Joern生成PDG，特别是以代码行为单位的PDG：怎样使用Joern生成Program Dependence Graph并和源码中的行号对应起来_蛐蛐蛐的博客-CSDN博客

但是最近用Joern的时候，发现速度越来越慢，实在不知道怎么回事。抱怨Joern速度慢也不是我一个人了，例如这里：

今天慢得实在太离谱了，我仔细看了一下，发现在文件夹下有个workspace的文件夹，每次处理一个文件的时候都会更新其下的所有文件夹（例如cpg.bin，cpg.bin1等等），而我的这个目录下有10万个文件夹！怪不得会慢呢，所以解决方法也很简单：运行的时候把这个文件夹清空即可，甚至可以在分析每个文件的时候清空这个文件夹：Python清空指定文件夹下所有文件的方法_蛐蛐蛐的博客-CSDN博客_python删除文件夹下的所有文件

这样修改了以后，发现速度快多了……

蛐蛐蛐
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
python-joern-0.3.1，优质资源配备齐全下载解压即可使用，具体使用过程详见主页文章
07-22
Python-joern-0.3.1 是一个用于分析源代码安全性的工具，结合了Python的易用性和Joern的强大功能。Joern是源自德国CISPA（Cyber Security in the Public Interest）的研究项目，主要用于大规模软件源代码的结构化...
怎样使用Joern生成Program Dependence Graph并和源码中的行号对应起来
qysh123的专栏
05-19 3455
这个问题我已经想搞清楚很久了，不得不说，很多开发工具（或者说开源项目）的人，脑子都是一团浆糊，虽然标榜自己可用于科研，但是完全不知道科研人员的需求在哪，写出来的文档也是乱七八糟。 按照以前的Joern的文档，我根本没搞清楚怎么生成PDG，现在算是清楚了：https://docs.joern.io/exporting/ 我们以一个别人论文里的例子来说明，例如我要生成下面这个Example.c文件的PDG： int main(int argc, char **argv) { char *item
用joern画AST、CFG、CDG、DDG、PDG、CPG
^_^
01-07 9349
之前写了一点joern的博客，发现很多人在问我怎么画图。确实，用joern这个工具的话，画代码属性图是这个工具的亮点了。 这篇文章怎么说呢，也可以看作是对官方文档的翻译和实现吧。 能搜到这篇文章，想必应该是搜到上面的一个图的名字进来的。就不详细介绍每个图了，就简单介绍下缩写的含义。 AST：abstract syntax tree CFG：control flow graph CDG：Control Dependence Graphs DDG：Data Dependence Graphs PDG：Prog
Joern生成各种图
apple_53406386的博客
04-02 1348
Joern基本使用
Joern工具下载与使用
weixin_43723467的博客
05-15 1607
Joern工具安装与使用
怎样在Ubuntu 22.04上使用Joern处理Java源码
qysh123的专栏
12-22 1032
经过网友的提醒，我发现现在的Joern确实可以处理Java源码了，这里简单介绍一下，在一台新的Ubuntu 22.04系统中怎么使用Joern。
transform code to graph with joern
khy123khy的博客
07-16 663
文章目录AST 现在用joern来构建代码属性图。joern可以生成AST，CFG，PDG，然后将这三者全部融合在一起。对于GNN来说，输入需要各个节点的属性以及节点之间的关系。因此，下面有两种方式来用joern构建，一种是直接用其生成的CPG来进行处理；第二种方式是分别将生成的三种结构进行组合。 用joern生成的这三种图的存储方式都可以通过json对象或者json string的形式进行存储。（那么这三种结构中的节点，是否能够统一联系在一起？） AST 用joern可以将函数解析出来生成AST，这个AS
JOERN 2023最新版本 从安装到CPG绘制
wfwp_的博客
03-28 2533
vim操作可查看：https://blog.csdn.net/weixin_43366437/article/details/123295845。参考：https://blog.csdn.net/weixin_43366437/article/details/123295845。跟据系统自带JAVA JDK来安装，参考:https://www.jianshu.com/p/5a25b9535016。这里点开的是1-pdg.dot（点开0-pdg.dot是空白文件，有懂哥知道是为啥吗）然后将以下内容粘贴进去。
joern-0.3.1,已经配置完成下载后直接使用即可，具体实体过程详见主页文章
07-22
用户只需解压该文件，按照主页文章中提供的指南操作，就可以开始使用Joern进行代码分析。 在实际应用中，Joern不仅对开发者有益，也是安全团队的理想工具。它可以用于静态代码分析，帮助识别潜在的安全风险，比如...
joern安装手册.zip
09-06
在压缩包内的"joern安装手册"中，你可能会找到更详细的步骤，包括解决可能遇到的问题、配置选项以及特定平台的注意事项。在实际操作中，建议按照手册的指示逐步进行，确保每个步骤都正确无误，以便顺利完成Joern的...
llvm2cpg：LLVM符合代码属性图
03-04
llvm2cpg llvm2cpg是将LLVM位代码转换为代码属性图（CPG）的工具。 可以通过或进一步分析CPG。 首先，请务必。 之后，继续并学习如何。 如果您有任何疑问，请随时或进行。
joern安装手册.docx
01-02
- 使用`sudo`命令解决权限问题，例如使用`sudo cp`将JDK文件移动到指定位置。 2. **Neo4J 2.1.5 安装**： - Neo4J是一款图形数据库，Joern依赖它来存储和处理代码属性图。 - 由于2.1.5版本较旧，可能无法直接从...
joern-tools-master.zip，joern-0.3.1,已经配置完成下载后直接使用即可，具体实体过程详见主页文章
07-22
“joern-tools-master”这个压缩包子文件很可能包含了Joern的主要工具和脚本，使用户能够直接运行代码分析任务。这些工具可能包括用于导入代码库的脚本、执行查询的命令行界面（CLI）、可视化工具，以及帮助开发者...
在python脚本中调用joern批量生成C/C++代码属性图
qq_36281420的博客
03-26 3767
链接导航 joern基本使用介绍 1 解析前的准备 joern在解析C/C++代码时，输入形式是一个独立的文件夹,每个文件夹包含着要解析的.cpp文件，具体如下： 每一个文件夹的内容都只包含一个独立的.cpp文件 也就是说:我有一个很大的数据集，里面是很多的C++代码段，我需要先把这些C++代码段包装成一个个独立的.cpp代码文件，然后再使用与.cpp文件数量相等的文件夹来包裹住每一个独立的.cpp文件，即每个文件夹里面只有一个.cpp文件。 我的文件目录结构为： data data/c_co
joern 基本使用介绍
qq_36281420的博客
03-08 1万+
这里joern写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何
程序分析-Joern工具工作流程分析
qq_44370676的博客
06-12 3722
主要介绍Joern的工作流程。
代码属性图之-joern初探
water_likly的博客
04-18 3382
本文仅作交流学习使用，严谨转载！！！ 一 Joern安装 参考上篇博客https://blog.csdn.net/water_likly/article/details/88415127 二 Joern的初步使用 Joern的使用主要涉及到python-joern，neo4j的操作，本文仅作初步的学习。参考链接：Joern 首先，Joern是用来分析C/C++程序的，因此，我们先从网上或...
代码属性图之-joern简易教程
water_likly的博客
04-20 4553
一 Joern实例分析 在Joern中发现了一个实例教程，本着学习的态度，尝试复现这个过程，以增加自己的经验！严谨转载，欢迎讨论！ 1 正常安装joern以及neo4j。 2 建议下载教程中的VLC版本。 cd $JOERN #joern目录 mkdir tutorial; cd tutorial #创建并转入tutorial wget http://download.videolan....
LaTeX中实心圆点列表的一点经验
热门推荐
qysh123的专栏
12-20 5万+
这个只是我在写论文过程中遇到的一个小问题，简单总结一下： 其实很多朋友都介绍过了，一般可以使用{itemize}来插入实现黑色圆点，例如百度经验里：https://jingyan.baidu.com/article/cd4c2979109d02756e6e60e2.html，但是当我在一个模板中这样做的时候，默认插入的是小横线，怎么改成实心圆点呢？实际上很简单： \begin{itemize} \item[$\bullet$] 文字内容 \end{itemize} 这么简单的东西也得靠自己试出来，真
joern 生成很多dot
最新发布
10-26
joern 是一个开源项目，用于静态代码分析和漏洞检测。它可以将源代码转换成图形表示，其中每个节点代表一个代码元素，如函数、类或变量，而边表示它们之间的关系。生成的这些图被称为 dot 图，其中 dot 是一种用于描述图形的标记语言。 生成 dot 图的过程是通过对源代码进行解析和抽象语法树分析来实现的。首先，joern会将代码解析为抽象语法树，将代码中的各种元素转化为节点和边，形成一个包含代码结构的图。然后，joern会根据特定的规则和算法分析这些图，检测代码中的漏洞和潜在问题。最后，joern会将生成的 dot 图输出，以便用户可以可视化、分析和进一步处理。 通过生成 dot 图，用户可以更好地理解和分析代码的结构和逻辑，快速定位可能存在的问题和漏洞，并进行进一步的代码优化和安全性改进。除了 dot 图，joern 还提供了其他功能，如代码查询和导出，从而帮助开发人员更好地进行代码理解和调试。 综上所述，joern 生成很多 dot 图，这些图可帮助开发人员进行代码分析、漏洞检测和代码优化工作。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值