zjgsdxcjy的博客

原创 joern工具的使用

CPG（代码属性图）是由AST（abstract syntax tree抽象语法树）、CFG（control flow graph控制流图）、PDG（program dependence graph程序依赖图）结构融合而成的图形结构。目前我就了解到这里啦，但是我现在使用的joern工具不能检测大数据量的js文件，不知道哪里出了问题。这里的速度就很快了（如果遇到报错，比如对于无法下载github上的东西就翻墙喽，或者直接在本地下载再放到专门的文件夹）用这个命令可以检测到调用的函数和后面包含的代码内容。