android静态分析 soot,使用Android Studio Lint静态分析

检查项设置

Specify Inspection Scope 面板上最后一项Inspection profile，指定在代码扫描过程中对哪些问题进行检查。系统默认只提供一个Default可选项，我们可以点击下拉框右边的“…”按钮添加个性化的可选项。

如下图，我们需要先把Default配置项Copy to Project，改个可爱的名字后就可以在新产生的配置项上进行编辑了。

第一步可以点击橡皮擦(图中被弹出框盖住了)，把从Default中复制下来的选项全部清除，然后根据需要选择合适的集合即可。

其中Android、General、XML和Spelling是必选项，如果工程中只有Java代码，就只需要勾选Java一项就可以了，否则可能还需要选上kotlin、flutter、dart等相关的选项。

另外，上面说的那些选项，下面还有许多的子选项，并不是都必须的，可以根据需要选择部分子选项进行检查。

问题警告级别

选中检查项设置某一个选项，右侧会给出对应的描述和安全提醒级别。Android Studio Lint提供了六级安全提示，每种级别对应着不同的外观，重要程度不同，醒目的程度也不一样。

设置完所需的选项之后，点击右下角的“OK”，就可以使用这个设置集合了。

执行Lint静态扫描&查看结果

扫描范围和检查项设置完成之后，就可以执行静态扫描了。点击Specify Inspection Scope面板右下角的“OK”按钮，就开始执行扫描操作了。扫描完成之后，Android Studio底部会弹出Inspection Results面板， 可以根据安全级别或者检查项进行归类，到这里我们就可以根据扫描的结果对代码进行相应的整理和修改了。

参考文章

静态代码分析工具列表分析

使用 Lint 改进您的代码

作者：429路

链接：https://juejin.im/post/5ce7b536e51d454f72302479返回搜狐，查看更多