flowdroid源码解析和使用

最新推荐文章于 2024-04-25 09:57:40 发布

xiao_bai_com

最新推荐文章于 2024-04-25 09:57:40 发布

阅读量1.1k

点赞数 3

分类专栏：笔记文章标签： java android 开发语言

本文链接：https://blog.csdn.net/xiao_bai_12138/article/details/127987165

版权

笔记专栏收录该内容

6 篇文章 0 订阅

订阅专栏

flowdroid使用

最近需要使用工具flowdroid，但是因为网上的参考比较零碎，随意准备自己看一下源码，在这里记录一下。
使用主要集中于Android方向，关于Java方向没有过多关注。

搭建

flowdroid的搭建参考了2020年FlowDroid+IDEA搭建教程这篇文章的搭建方式，测试也在文章中有提到
PS：这篇文章也是我看到的搭建flowdroid简单有效的一篇文章。

源码阅读

使用到的soot的API文档，引入的flowdroid官网上的Javadoc为API文档，可以参考。
在搭建过程中，一共引入四个jar包。
1.soot-4.2.1-jar-with-dependencies.jar，包含构建flowdroid需要的heros，jasmin和soot。
2-3.soot-infoflow-android-classes和soot-infofolow-classes为flowdroid官方给的包。
4.trove4j-3.0.3.jar是一个java Collection集合工具类，编写程序时使用便捷、占内存少的特点。

soot-infoflow-android-classes

首先从最高层的SetupApplication开始，这个函数主要是flowdroid最顶层的类，大部分的设置与实现都可以通过这个类的实例进行。
下面是SetupApplication中的主要的函数方法。
在这里插入图片描述
首先构造函数，我使用的是SetupApplication(String, String)这个构造函数，传入androidPlatFormPath和androidAPKPath两个参数。然后构建一个SetupApplication类。
getDummyMethods()函数获取虚拟mian方法。

使用

关于使用，官方有给API文档，可以参考官方的文档搭配一起看代码
各个版本的flowdroid其中，javadoc为API文档。另外参考了下面的链接画出了参考图画调用图

构建CG

构建CG可以直接调用constructCallgraph()函数

SetupApplication app = new SetupApplication(androidPlatFormPath, androidAPKPath);
soot.G.reset();
app.constructCallgraph();

污点分析

需要输入sorucesandsinks.txt文件，并且将config.setTaintAnalysisEnabled设置为true

        IInfoflowConfig config = new SootConfigForAndroid();
        InfoflowConfiguration infoConfig = new InfoflowAndroidConfiguration();
        infoConfig.setTaintAnalysisEnabled(true);
        Singletons.Global g = null;
        Options options = new Options(g);
        config.setSootOptions(options, infoConfig);
        app.setSootConfig(config);
        String path = "SourcesAndSinks.txt";
        app.runInfoflow(path);
        /*runInfoflow包含了污点分析的过程，即数据流分析*/

持续更新中…