jacodb开发版本中关于，classpath加载UnknownClasses和UnknownClassMethodsAndFields特性后报“Expected static field” 错误问题

原创

已于 2024-07-25 17:03:54 修改 · 263 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

于 2024-07-16 15:58:17 首次发布

分析对象jar包的所依赖的第三发jar包都为导入到jacodb中，所以设置了UnknownClasses和UnknownClassMethodsAndFields特性。

class path特性设置

database.asyncClasspath(classpath,
                    List.of(UnknownClasses.INSTANCE,
                            UnknownClassMethodsAndFields.INSTANCE)).get();

执行jacodb自带的npe和unused分析：

NpeManager npeManager = new NpeManager(applicationGraph, unitResolver);
                         List<TaintVulnerability> npeVulnerabilities =
                         npeManager.analyze(entryMethodList,
                         toDuration(ifdsAnalysisParameter.getTimeout(),
                         DurationUnit.SECONDS));

UnusedVariableManager unusedVariableManager = 
    new UnusedVariableManager(applicationGraph, unitResolver);
List<UnusedVariableVulnerability> vulnerabilities =
unusedVariableManager.analyze(entryMethodList, 
toDuration