Deckard简单使用

Deckard工具入门
本文介绍Deckard代码分析工具的三种基本使用方式:克隆检测、为指定文件生成向量及直接检测克隆相关漏洞。通过实例演示如何配置并运行Deckard进行代码分析。

Deckard简单使用
地址:https://github.com/skyhover/Deckard/
按照说明在运行build.sh时如果报错,建议直接查看build.sh脚本内容,跟入每个文件夹手动去make clean,make,就知道是缺少什么组件,然后apt install安装即可

安装完成后看到readme的usage部分由三种使用方式:
第一种,克隆检测
首先需要从script/clonedetect处复制config-sample为config,并按照自己实际情况修改,以我的为例,修改如下
在这里插入图片描述

然后在clonedetect路径下创建src/main,里面放上要分析的源码
在这里插入图片描述

然后测试
在这里插入图片描述

运行完毕后如下所示
在这里插入图片描述

会提示我们可以进一步进行克隆相关的漏洞检测,我们我们先不去做,先看看生成的文件
在这里插入图片描述

打开一个可以看到

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值