代码分析引擎 CodeQL 初体验

作者：w7ay@知道创宇404实验室

日期：2019年11月18日

原文链接：https://paper.seebug.org/1078/

 

QL是一种查询语言，支持对C++，C#，Java，JavaScript，Python，go等多种语言进行分析，可用于分析代码，查找代码中控制流等信息。

之前笔者有简单的研究通过JavaScript语义分析来查找XSS，所以对于这款引擎有浓厚的研究兴趣 。

安装

1.下载分析程序：https://github.com/github/codeql-cli-binaries/releases/latest/download/codeql.zip

分析程序支持主流的操作系统,Windows,Mac,Linux

2.下载相关库文件：https://github.com/Semmle/ql

库文件是开源的，我们要做的是根据这些库文件来编写QL脚本。

3.下载最新版的VScode，安装CodeQL扩展程序：https://marketplace.visualstudio.com/items?itemName=GitHub.vscode-codeql

• 用vscode的扩展可以方便我们看代码

• 然后到扩展中心配置相关参数

4.

• cli填写下载的分析程序路径就行了，windows可以填写codeql.cmd
• 其他地方默认就行

建立数据库

以JavaScript为例，建立分析数据库，建立数据库其实就是用分析程序来分析源码。到要分析源码的根目录，执行codeql database create jstest --language=javascript