以编程方式使用Soot分析.java源文件

Question

为了以编程方式分析。java文件，我刚刚开始玩Soot。从我所读到的内容来看，Soot似乎是一个非常强大的源代码分析工具，但我在网上找到的大多数材料都是将其用作命令行工具。

我需要以编程方式从给定目录中的。java文件加载类，构造程序依赖图(PDG)并进行一些程序切片。我仍然不确定是否Soot提供切片，但我可以实现自己一旦我有PDG。

为了开始，我尝试使用下面的代码：

Options.v().set_whole_program(true);
Options.v().set_soot_classpath("...");

SootClass c = Scene.v().loadClassAndSupport("MyClass");
c.setApplicationClass();

CHATransformer.v().transform();
CallGraph cg = Scene.v().getCallGraph();

然而，它不起作用。它在loadclassandsupport调用中停留了几秒钟，然后我的程序突然存在，没有给出任何异常或任何东西。

Answer 1

不应使用LoadClassandSupport。改为插入一个“场景转换器”。切片可以通过使用FlowDroid扩展soot来实现。它支持Android和Java代码的切片。