Soot是一个Java优化框架。我正在使用Soot来分析一些微服务项目。现在,我只知道Soot接受.jar、.zip、.dex、.apk和源代码作为输入。但是,其中一些将被打包到.war中。Soot是否支持.war分析?有没有相关的帮助信息?
发布于 2021-11-01 06:36:23
没有直接支持,但并不难破解,SourceLocator提供了烟灰加载字节码,预定义的支持类型有jar、zip、apk、dex、directory、jrt,请参阅here,最简单的解决方法是提取war文件并将输入(也称为set_process_dir)设置到解压缩的<代码>D9目录,但您可以通过破解<代码>C11和<代码>C12来扩展所支持的<代码>D10格式
https://stackoverflow.com/questions/67834311
复制相似问题