График потока управления APK APA с сажей

Question

Я пытаюсь создать граф потока управления с сажевым API из Android APK. Я читал много, но я чувствую себя немного беспомощным, как начать с нуля. Я использую ночную сборку сажи (скачан здесь: https://ssebuild.cased.de/nightly/soot/lib/), потому что я читал, что версия 2.5.0 устарела. Я нашел много с Google, например:

https://mailman.cs.mcgill.ca/pipermail/soot-list/2014-September/007303.html

Сначала нужно загрузить файл Android APK. По ссылке это сделано с:

SetupApplication app = new SetupApplication(...) 

Но вот уже первая проблема, нет SetupApplication в ночные сборки soot.jar.

Я сделал это с помощью командной строки, как здесь:

http://www.abartel.net/dexpler/

, которая работала почти, но построение графика потока управления является только первым шагом. После этого я должен манипулировать графами и использовать его как вход для некоторых других фреймворков. Поэтому для меня нет командной строки. Я бы предпочел сделать это с помощью Java!

Может кто-нибудь помочь саже новичок?

Answer 1

Для получения диаграммы вызовов через сажу, попробуйте папку Soot, расположенную по адресу https://github.com/secure-software-engineering/soot-infoflow-android. Затем импортируйте файл soot.jimple.infoflow.android.SetupApplication в исходный код Java. Все должно быть хорошо.