Soot教程分享

nikoxves

IDA,">Soot 可以用来对apk文件做一些静态分析，但是网上的教程不多，其次，对于FlowDroid 的 文档也很少，在此分享两篇pdf,一份来自Soot的wiki，一份我网上找到的，也还不错，希望大家可以一起学习。Soot相关源码可以在github上进行查找。链接：http://pan.baidu.com/s/1qXvpMVi 密码：w5fj

chendezhi

沙发吗....

雪一梦

感谢分享

Ebudae

补充一下：
可以在低版本的Eclipse(soot项目很久没更新了)上装soot插件，将Java或Android的源码进行分析转换成soot的中间语言Jimple，进而分析程序中敏感数据流的变化和流向。
也可以在命令行里将需要分析的项目与soot.jar放在一起进行分析，在同目录下生成分析文件，具体教程见github。
flowdroid静态代码分析工具包括了soot和heros。
github: https://github.com/secure-software-engineering/soot-infoflow-android/wiki
官网: https://blogs.uni-paderborn.de/sse/tools/flowdroid/
在做flowdroid研究的有北大研究生王栋玮：https://idear1203.github.io/run-flowdroid/