1.soot基础 -- 基本知识

2024-03-29 06:58
文章标签 基础 基本知识 soot

本文主要是介绍1.soot基础 -- 基本知识,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

soot 项目官方说明 : https://sable.github.io/soot/

soot Tutorials : https://github.com/Sable/soot/wiki/Tutorials

1.注意: soot 安装时,因为java版本问题可能无法找到java中的类,将(java 1.8 换成 1.7即可)

2.注意:eclipse 上若不能安装插件,或者插件不显示。尝试使用kepler 版本的eclipse.



2.soot的一些基本知识。

2.2.1. Soot 目标

提供工具让人们更好的理解程序,让程序更快的进行。

2.2.2. Soot 主要优异之处。

l 提供了不同的中间表示用来进行不同层次的分析。

l 每个等级的中间表示有不同层次的抽象,可用作不同的用途。

l 中间表示包括:Baf, Grimp, Jimple, Shimple.

l Q : 我们需要使用那种中间表示?

2.2.3. Soot 的数据结构:

Soot中的面向对象的思想,通过将类中的内容转换成Soot中的类表示,从而使操作对于高级语言使用者更加方便。

l 场景类, 代表完整的分析发生的场景。

l Soot类, 代表装载进Soot的类,或者使用Soot创造的类。

l SootMethod, 代表一个class中的一个方法。

l SootField, 代表一个class的成员域。

l Body ,代表一个方法体,有不同的中间表示。

2.2.4. Soot 的基本结构。(主要关注方法的基本结构

① Method Bodies方法体。(有不同表示方法)

通过方法体,我们能得到很多信息。

      BafBody

GrimpBody

ShimpleBody

JimpleBody

② Statements声明。

(声明变量 ... )

l Soot中的声明用接口 Unit 表示,所以有不同的接口实现,因为有不同的中间表示。

l 通过Unit我们能够使用该Unit的位置。

l 我们可以得到跳到这个unit的其他Unit,也可以知道该Unit可以跳到的Unit.

l 跳转意味着控制流,分支,跳转等等。

③ Values

单一的数据用 Value 表示.

一个表达式有多种实现。

④ References(引用)

Soot中引用被称作boxes,有两种不同的box :  ValueBox ,UnitBox .

l UnitBoxes

针对的是Units.当一个Unit有多个后继的时候,使用。比如说,分支时。

l ValueBoxes

针对的是Values. 每个Unit中都有Value(值)的概念,那么替换甚至定义UnitsBoxes的时候,将变的十分方便。

2.2.5. 中间表示

Soot提供了代码的四种中间表示: Baf , Jimple , Shimple , Grimp .

Jimple 为主要的内容。

① Baf

Baf是流线型的基于栈的字节表示。将java字节码转为基于栈的代码。

Baf is useful for bytecode based analyses, optimizations and transformations, like peephole optimizations.

② Jimple重点

Jimple java源码与java字节码的混合物。

基于类型,3地址,状态的中间表示。

Jimple中间表示创造的来源: 通过Soot,或者java源码java字节码java类文件

关于声明,在Jimple中,Soot Units对应的声明有15个声明。

 

③ Shimple

Jimple基本相同,是Jimple 静态单任务形式的中间表示。

④ Grimp

Jimple 类似,比Jimple更接近于java源码。容易阅读,方便人工阅读。



这篇关于1.soot基础 -- 基本知识的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/857917

相关文章

关于数据埋点,你需要了解这些基本知识

产品汪每天都在和数据打交道,你知道数据来自哪里吗? 移动app端内的用户行为数据大多来自埋点,了解一些埋点知识,能和数据分析师、技术侃大山,参与到前期的数据采集,更重要是让最终的埋点数据能为我所用,否则可怜巴巴等上几个月是常有的事。   埋点类型 根据埋点方式,可以区分为: 手动埋点半自动埋点全自动埋点 秉承“任何事物都有两面性”的道理:自动程度高的,能解决通用统计,便于统一化管理,但个性化定

零基础学习Redis(10) -- zset类型命令使用

zset是有序集合,内部除了存储元素外,还会存储一个score,存储在zset中的元素会按照score的大小升序排列,不同元素的score可以重复,score相同的元素会按照元素的字典序排列。 1. zset常用命令 1.1 zadd  zadd key [NX | XX] [GT | LT]   [CH] [INCR] score member [score member ...]

【Linux 从基础到进阶】Ansible自动化运维工具使用

Ansible自动化运维工具使用 Ansible 是一款开源的自动化运维工具,采用无代理架构(agentless),基于 SSH 连接进行管理,具有简单易用、灵活强大、可扩展性高等特点。它广泛用于服务器管理、应用部署、配置管理等任务。本文将介绍 Ansible 的安装、基本使用方法及一些实际运维场景中的应用,旨在帮助运维人员快速上手并熟练运用 Ansible。 1. Ansible的核心概念

AI基础 L9 Local Search II 局部搜索

Local Beam search 对于当前的所有k个状态,生成它们的所有可能后继状态。 检查生成的后继状态中是否有任何状态是解决方案。 如果所有后继状态都不是解决方案,则从所有后继状态中选择k个最佳状态。 当达到预设的迭代次数或满足某个终止条件时,算法停止。 — Choose k successors randomly, biased towards good ones — Close

音视频入门基础:WAV专题(10)——FFmpeg源码中计算WAV音频文件每个packet的pts、dts的实现

一、引言 从文章《音视频入门基础:WAV专题(6)——通过FFprobe显示WAV音频文件每个数据包的信息》中我们可以知道,通过FFprobe命令可以打印WAV音频文件每个packet(也称为数据包或多媒体包)的信息,这些信息包含该packet的pts、dts: 打印出来的“pts”实际是AVPacket结构体中的成员变量pts,是以AVStream->time_base为单位的显

C 语言基础之数组

文章目录 什么是数组数组变量的声明多维数组 什么是数组 数组,顾名思义,就是一组数。 假如班上有 30 个同学,让你编程统计每个人的分数,求最高分、最低分、平均分等。如果不知道数组,你只能这样写代码: int ZhangSan_score = 95;int LiSi_score = 90;......int LiuDong_score = 100;int Zhou

c++基础版

c++基础版 Windows环境搭建第一个C++程序c++程序运行原理注释常亮字面常亮符号常亮 变量数据类型整型实型常量类型确定char类型字符串布尔类型 控制台输入随机数产生枚举定义数组数组便利 指针基础野指针空指针指针运算动态内存分配 结构体结构体默认值结构体数组结构体指针结构体指针数组函数无返回值函数和void类型地址传递函数传递数组 引用函数引用传参返回指针的正确写法函数返回数组

【QT】基础入门学习

文章目录 浅析Qt应用程序的主函数使用qDebug()函数常用快捷键Qt 编码风格信号槽连接模型实现方案 信号和槽的工作机制Qt对象树机制 浅析Qt应用程序的主函数 #include "mywindow.h"#include <QApplication>// 程序的入口int main(int argc, char *argv[]){// argc是命令行参数个数,argv是

【MRI基础】TR 和 TE 时间概念

重复时间 (TR) 磁共振成像 (MRI) 中的 TR(重复时间,repetition time)是施加于同一切片的连续脉冲序列之间的时间间隔。具体而言,TR 是施加一个 RF(射频)脉冲与施加下一个 RF 脉冲之间的持续时间。TR 以毫秒 (ms) 为单位,主要控制后续脉冲之前的纵向弛豫程度(T1 弛豫),使其成为显著影响 MRI 中的图像对比度和信号特性的重要参数。 回声时间 (TE)

Java基础回顾系列-第七天-高级编程之IO

Java基础回顾系列-第七天-高级编程之IO 文件操作字节流与字符流OutputStream字节输出流FileOutputStream InputStream字节输入流FileInputStream Writer字符输出流FileWriter Reader字符输入流字节流与字符流的区别转换流InputStreamReaderOutputStreamWriter 文件复制 字符编码内存操作流(