Deckard简单使用

最新推荐文章于 2024-03-08 18:52:23 发布

Elwood Ying

最新推荐文章于 2024-03-08 18:52:23 发布

阅读量1.1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： tools

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/yalecaltech/article/details/107534823

tools 专栏收录该内容

5 篇文章

订阅专栏

本文介绍Deckard代码分析工具的三种基本使用方式：克隆检测、为指定文件生成向量及直接检测克隆相关漏洞。通过实例演示如何配置并运行Deckard进行代码分析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Deckard简单使用
地址：https://github.com/skyhover/Deckard/
按照说明在运行build.sh时如果报错，建议直接查看build.sh脚本内容，跟入每个文件夹手动去make clean,make，就知道是缺少什么组件，然后apt install安装即可

安装完成后看到readme的usage部分由三种使用方式：
第一种，克隆检测
首先需要从script/clonedetect处复制config-sample为config，并按照自己实际情况修改，以我的为例，修改如下
在这里插入图片描述

然后在clonedetect路径下创建src/main，里面放上要分析的源码
在这里插入图片描述

然后测试
在这里插入图片描述

运行完毕后如下所示
在这里插入图片描述

会提示我们可以进一步进行克隆相关的漏洞检测，我们我们先不去做，先看看生成的文件
在这里插入图片描述

打开一个可以看到
在这里插入图片描述

会将这些源码进行比较
如果要进一步分析，可以如他所说，首先导出DECKEARD_ADDR
在这里插入图片描述

然后选择一个post_文件进行分析
在这里插入图片描述

但是我这里处理后没有生成bugfiltering_文件，所以就点到为此
第二种，为指定文件生成向量
这里需要注意的是，不同的编程语言写的，选择的vecgen不同，这里以c语言写的为例，则选择cvecgen，使用-h查看帮助
在这里插入图片描述

这里我就简单地用了-i,-o指定输入输出
在这里插入图片描述

查看生成的向量文件
在这里插入图片描述

第三种直接检测克隆相关漏洞
在这里插入图片描述

简单试试，出现上面的回显，不知道什么意思，先留个坑，之后再填

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。