使用flowdroid得到apk的调用关系图

最新推荐文章于 2024-08-12 08:41:16 发布
最新推荐文章于 2024-08-12 08:41:16 发布
阅读量1.5k 收藏 4
点赞数 2
分类专栏： flowDroid 文章标签： flowDroid 调用关系图
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wang8978/article/details/88243907
版权
通过修改FlowDroid配置，将CallgraphAlgorithm设置为CHA，能获取到更完整的apk调用关系图。原始方法构造的调用图缺失如onReceive()调用的getNetworkInfo()、isConnected()、getState()等函数。
摘要由CSDN通过智能技术生成

使用flowdroid得到apk的调用关系图

问题描述

直接调用constructCallgraph()得到的调用关系图并不完整，以QKSMS代码为例。

TransactionService.java的部分源码如下所示

 用flowdroid生成的调用关系图，其中onReceive()调用的函数输出如下：

 从运行结果中可以看出得到的调用函数并不完整，getNetworkInfo()、isConnected()、getState()等均为出现。

解决

将soot-infoflow/src/soot/jimple/infoflow/InfoflowConfiguration.java中的第132行CallgraphAlgorithm的值更新为CallgraphAlgorithm.CHA，运行结果如下：

 

 

 

微暗的火
关注
专栏目录
使用Flowdroid生成Android程序API调用序列
qq_35766691的博客
03-19 3375
使用Flowdroid生成Android程序API调用序列 Flowdroid是一个开源项目，可以对Apk进行静态分析，提取API调用序列。源码地址为Flowdroid项目 安装过程按照这篇文章 Flowdroid安装进行就可以了。 下面主要介绍如何使用Flowdroid进行调用序列的提取，Flowdroid中最主要的一个类是 ...
使用FlowDroid生成Android应用程序的函数调用图
热门推荐
liu3237的专栏
09-30 1万+
提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站 点这里。然而有时候我们并不需要使用Flowdroid的全部功能，例如有时候我们只想要一个APK里面的函数调用图。当然我们可以使用androguard(最近好像又更新了
探索 FlowDroid：静态代码分析的强大工具
gitblog_00018的博客
04-25 437
探索 FlowDroid：静态代码分析的强大工具 FlowDroidFlowDroid Static Data Flow Tracker项目地址:https://gitcode.com/gh_mirrors/fl/FlowDroid 是一个开源的、基于静态分析的 Android 应用程序漏洞检测工具。由 Secure Software Engineering 团队开发，它旨在帮助开发者发现并修复...
用FlowDroid生成Android应用程序的函数调用图
12-14
用FlowDroid的静态分析方法来分析android应用程序，描绘出android应用程序的函数调用图
FlowDroid安装与使用指南
最新发布
gitblog_00513的博客
08-12 404
FlowDroid安装与使用指南 FlowDroidFlowDroid Static Data Flow Tracker项目地址:https://gitcode.com/gh_mirrors/fl/FlowDroid 一、项目目录结构及介绍 FlowDroid是一个针对Android应用的静态污点分析工具，它强调上下文、流、字段、对象敏感以及生命周期感知特性。以下是项目克隆后的基础目录结构及其简...
FlowDroid 使用教程
gitblog_00842的博客
08-12 342
FlowDroid 使用教程 FlowDroidFlowDroid Static Data Flow Tracker项目地址:https://gitcode.com/gh_mirrors/fl/FlowDroid 项目介绍 FlowDroid 是一个针对 Android 应用程序的上下文、流、字段、对象敏感和生命周期感知的静态污点分析工具。与许多其他针对 Android 的静态分析方法不同，Fl...
flowdroid源码解析和使用
xiao_bai_12138的博客
11-29 1240
flowdroid使用
【Android安全】FlowDroid 配置与使用
Juruo@Security
03-20 1100
【Android安全】FlowDroid 配置与使用
FlowDroid源代码
11-03
在FlowDroid的上下文中，jasmin被用来处理和转换Android应用的Dalvik字节码，这是Android系统中运行APK文件的核心组件。通过对Dalvik字节码的分析，FlowDroid能够深入理解应用的行为和数据流。 其次，soot是一个...
使用Androguard配合Gephi生成apk的函数调用图进行静态分析
wtq1993的博客
02-26 3997
Androguard 可以生成Java 方法级与Dalvik 指令级的图形文件，配合 Gephi工具查看图形文件，可以快速地了解程序的执行流程，在静态分析Android程序时，这个功能非常方便。下面我们以crackme0502.apk为例，介绍如何使用 Gephi来静态分析它。首先下载Gephi程序，Gephi是开源的，支持Mac OSX/Windows/Linux 三种平台，目前最新版本为0
Flowdroid工作空间搭建
01-10
我摸索了一下，通过各种方法，在win10 eclipse上搭了一下flowdroid的工作区，如果是相同的环境，应该直接就可以用了。
【FlowDroid】一、处理流程学习
Godam
08-31 1173
有关FlowDroid的学习
【Andriod学习记录】Flowdroid学习记录
卦星的专栏
09-28 783
1 概述 最近在不断使用的Flowdroid，但是实际上，想了解他是怎么玩的，如果后面有兴趣的话，可以针对Flowdroid进行适配工作，更好的用于Android上层应用的漏洞挖掘工作。为了后面的进一步学习做个标记，防止后面忘的一干二净，顺便做了个简单的笔记 2 Flowdroid调用关系 对Flowdroid的源码进行学习，做了个简单的笔记。最近迷上了mind脑图，就用这个mindmaster做...
Flowdroid生成apk的控制流图
qq_52380836的博客
03-19 971
flowdroid是一个静态计算Android应用程序和Java程序中的数据流的工具和库，目前已经在学术界和工业界得到广泛的使用。我们这一次使用flowdroid生成一个控制流图。
一文了解如何使用移动应用安全组件Soot和Flowdroid
华为云官方博客
11-09 4360
摘要：移动应用安全检测，soot、flowdroid分别作为静态分析、污点分析主要工具，能我们能够快速高效的进行检测分析、本文主要介绍两个工具的基本操作及相应的使用场景
第61天：Android静态分析-快速定位关键代码
S1lenc3的博客
12-30 262
1.定位主Activity 在AndroidManifest.xml文件中找到android.intent.action.MAIN即为主Activity。 2.定位关键代码的六种方法 信息反馈法 根据程序运行反馈的关键字符串定位关键代码。 特征函数法 弹出提示信息等函数，如：Toast.MakeText().Show()方法 顺序查看法 从启动代码开始，按执行顺序分析。 代码注入法 在...
android 获取哪个进程调用函数,使用FlowDroid生成Android应用程序的函数调用图
weixin_28989315的博客
05-25 586
使用FlowDroid生成Android应用程序的函数调用图使用FlowDroid生成Android应用程序的函数调用图提到Android应用程序静态分析，就不能不提Flowdroid。该工具是目前使用很广泛的Android应用程序数据流分析工具。它基于强大的Java分析工具Soot开发，提供了许多有用的功能。具体的介绍和使用帮助可以访问开发团队的网站点这里。然而有时候我们并不需要使用Flowd...
设计apk调用摄像头
05-30
要设计一个apk调用摄像头，可以按照以下步骤进行： 1. 添加相机权限：在AndroidManifest.xml文件中添加相机权限，如下所示： ```xml <uses-permission android:name="android.permission.CAMERA" /> ``` 2. 创建相机预览界面：可以在XML文件中创建一个SurfaceView控件，用于显示相机预览画面。 ```xml <SurfaceView android:id="@+id/surfaceView" android:layout_width="match_parent" android:layout_height="match_parent" /> ``` 3. 获取相机实例：可以通过Camera.open()方法获取相机实例，并指定相机id，一般为0表示后置摄像头，1表示前置摄像头。 ```java Camera camera = Camera.open(0); ``` 4. 设置相机参数：可以通过Camera.Parameters类设置相机参数，如预览尺寸、图片质量等。 ```java Camera.Parameters parameters = camera.getParameters(); parameters.setPreviewSize(width, height); parameters.setPictureSize(width, height); parameters.setJpegQuality(80); camera.setParameters(parameters); ``` 5. 开始预览：通过camera.setPreviewDisplay()方法将SurfaceView与相机绑定，然后调用camera.startPreview()方法开始预览。 ```java camera.setPreviewDisplay(surfaceView.getHolder()); camera.startPreview(); ``` 6. 拍照：可以通过camera.takePicture()方法拍照，并在PictureCallback回调中获取照片数据。 ```java camera.takePicture(null, null, new Camera.PictureCallback() { @Override public void onPictureTaken(byte[] data, Camera camera) { // 处理照片数据 } }); ``` 以上是一个简单的调用摄像头的流程，具体实现还需要根据实际需求进行调整。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值