使用flowdroid得到apk的调用关系图

最新推荐文章于 2024-08-12 08:41:16 发布
原创 最新推荐文章于 2024-08-12 08:41:16 发布 · 1.6k 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#flowDroid # 调用关系图

通过修改FlowDroid配置，将CallgraphAlgorithm设置为CHA，能获取到更完整的apk调用关系图。原始方法构造的调用图缺失如onReceive()调用的getNetworkInfo()、isConnected()、getState()等函数。

使用flowdroid得到apk的调用关系图

问题描述

直接调用constructCallgraph()得到的调用关系图并不完整，以QKSMS代码为例。

TransactionService.java的部分源码如下所示

 用flowdroid生成的调用关系图，其中onReceive()调用的函数输出如下：

 从运行结果中可以看出得到的调用函数并不完整，getNetworkInfo()、isConnected()、getState()等均为出现。

解决

将soot-infoflow/src/soot/jimple/infoflow/InfoflowConfiguration.java中的第132行CallgraphAlgorithm的值更新为CallgraphAlgorithm.CHA，运行结果如下：

 

 

 

最低0.47元/天 解锁文章
使用Flowdroid生成Android程序API调用序列
qq_35766691的博客
03-19 3640
使用Flowdroid生成Android程序API调用序列 Flowdroid是一个开源项目，可以对Apk进行静态分析，提取API调用序列。源码地址为Flowdroid项目 安装过程按照这篇文章 Flowdroid安装进行就可以了。 下面主要介绍如何使用Flowdroid进行调用序列的提取，Flowdroid中最主要的一个类是 ...
Flowdroid生成apk的控制流图
qq_52380836的博客
03-19 1380
flowdroid是一个静态计算Android应用程序和Java程序中的数据流的工具和库，目前已经在学术界和工业界得到广泛的使用。我们这一次使用flowdroid生成一个控制流图。
用FlowDroid生成Android应用程序的函数调用图
12-14
用FlowDroid的静态分析方法来分析android应用程序，描绘出android应用程序的函数调用图
【亲测免费】 FlowDroid 使用教程
gitblog_00842的博客
08-12 721
FlowDroid 是一个针对 Android 应用程序的上下文、流、字段、对象敏感和生命周期感知的静态污点分析工具。与许多其他针对 Android 的静态分析方法不同，FlowDroid 旨在为研究社区提供一个强大的工具，以便更好地理解和分析应用程序中的数据流。 ## 项目快速启动 ### 环境准备 在开始使用 FlowDroid 之前，请确保您的环境已经准备好： - 安装 Java J...
flowdroid源码解析和使用
xiao_bai_12138的博客
11-29 1468
flowdroid使用
【Android安全】FlowDroid 配置与使用
Juruo@Security
03-20 1597
【Android安全】FlowDroid 配置与使用
使用FlowDroid生成Android应用程序的函数调用图
热门推荐
liu3237的专栏
09-30 1万+
提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站 点这里。然而有时候我们并不需要使用Flowdroid的全部功能，例如有时候我们只想要一个APK里面的函数调用图。当然我们可以使用androguard(最近好像又更新了
FlowDroid在Android函数调用图生成中的应用
然后，我们将探讨如何使用FlowDroid进行静态分析来构建Android应用的函数调用图。 ### FlowDroid简介 FlowDroid是一个静态代码分析工具，专门用于分析Android应用程序的安全性。它能够检测应用程序中的数据流，...
【亲测免费】 FlowDroid安装与使用指南
最新发布
gitblog_00513的博客
08-12 631
FlowDroid是一个针对Android应用的静态污点分析工具，它强调上下文、流、字段、对象敏感以及生命周期感知特性。以下是项目克隆后的基础目录结构及其简介： - **src**: 主要源代码所在目录，分为不同的子目录如`main`和`test`，分别存放主程序代码和测试代码。 - `main/java`: 包含了FlowDroid的核心类和接口实现。 - `test/java...
使用Androguard配合Gephi生成apk的函数调用图进行静态分析
wtq1993的博客
02-26 4150
Androguard 可以生成Java 方法级与Dalvik 指令级的图形文件，配合 Gephi工具查看图形文件，可以快速地了解程序的执行流程，在静态分析Android程序时，这个功能非常方便。下面我们以crackme0502.apk为例，介绍如何使用 Gephi来静态分析它。首先下载Gephi程序，Gephi是开源的，支持Mac OSX/Windows/Linux 三种平台，目前最新版本为0
Flowdroid工作空间搭建
01-10
我摸索了一下，通过各种方法，在win10 eclipse上搭了一下flowdroid的工作区，如果是相同的环境，应该直接就可以用了。
【FlowDroid】一、处理流程学习
Godam
08-31 1881
有关FlowDroid的学习
【Andriod学习记录】Flowdroid学习记录
卦星的专栏
09-28 862
1 概述 最近在不断使用的Flowdroid，但是实际上，想了解他是怎么玩的，如果后面有兴趣的话，可以针对Flowdroid进行适配工作，更好的用于Android上层应用的漏洞挖掘工作。为了后面的进一步学习做个标记，防止后面忘的一干二净，顺便做了个简单的笔记 2 Flowdroid调用关系 对Flowdroid的源码进行学习，做了个简单的笔记。最近迷上了mind脑图，就用这个mindmaster做...
一文了解如何使用移动应用安全组件Soot和Flowdroid
华为云官方博客
11-09 4613
摘要：移动应用安全检测，soot、flowdroid分别作为静态分析、污点分析主要工具，能我们能够快速高效的进行检测分析、本文主要介绍两个工具的基本操作及相应的使用场景
第61天：Android静态分析-快速定位关键代码
S1lenc3的博客
12-30 329
1.定位主Activity 在AndroidManifest.xml文件中找到android.intent.action.MAIN即为主Activity。 2.定位关键代码的六种方法 信息反馈法 根据程序运行反馈的关键字符串定位关键代码。 特征函数法 弹出提示信息等函数，如：Toast.MakeText().Show()方法 顺序查看法 从启动代码开始，按执行顺序分析。 代码注入法 在...
android 获取哪个进程调用函数,使用FlowDroid生成Android应用程序的函数调用图
weixin_28989315的博客
05-25 639
使用FlowDroid生成Android应用程序的函数调用图使用FlowDroid生成Android应用程序的函数调用图提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站点这里。然而有时候我们并不需要使用Flowd...
FlowDroid: 精确的上下文，流，字段, 对象敏感和生存周期感知的污染分析
翾昱
02-16 1万+
一个Android app可包含多个组件，如activity, service, content-provider 和broadcast receiver。其中activity负责成像，也就是人机交互，是我们分析的主要入口和场所。不像传统的Java程序，Android app里不带main函数，我们无法简单的像之前一样找到程序的入口和出口来画控制流图，但app里每个组件都有函数来反应此组件的生命周
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值