Codeqlcompile - 自动反编译闭源应用，创建codeql数据库

Related tags

Database codeql
Overview

codeql_compile

自动反编译闭源应用，创建codeql数据库

准备

首先下载ecj.jar和idea提供反编译的java-decompiler.jar，将其放置在脚本的相同目录中。

使用方法

1.在windows上使用 2.第二步不是必须项，可以直接执行第一步，然后就可以开始创建数据库 3.最好限制下要分析的包范围，过大反而不利于分析。

1、反编译项目

默认情况下使用java-decompiler.jar进行反编译

参数-a：指定项目源代码

参数-d：指定反编译代码的依赖包路径

python3 codeql_compile.py -a D:\project\java\apps\2\cloud -d D:\project\java\apps\BOOT-INF\lib

执行后会在当前目录生成 [项目名]save[时间戳] 目录，该目录的run.cmd是编译代码的执行文件

2、校验反编译

对java-decompiler反编译的内容先编译一遍确认失败文件，再使用procyon反编译替换失败文件

先下载procyon.jar，将其放置在脚本的相同目录中

参数-o：指定成功反编译代码存放的路径，即先前java-decompiler.jar反编译后的路径

参数-c：启用校验

python3 codeql_compile.py -a D:\project\java\apps\2\cloud -o D:\project\java\apps\BOOT-INF\lib -c

3、使用codeql创建数据库

参数--command：指定生成的run.cmd

D:\codeql.exe database create D:\codeql\databases\demo-database --language="java" --source-root=D:\codeql\demo_save_1641018608 --command="run.cmd"
You might also like...
Comments
  • FileNotFoundError: [WinError 3] 系统找不到指定的路径。

    FileNotFoundError: [WinError 3] 系统找不到指定的路径。 

    E:\codeql\codeql_compile
λ python3 codeql_compile.py -a D:\infiles -o D:\infiles_save_1643827355 -c
Traceback (most recent call last):
  File "E:\codeql\codeql_compile\codeql_compile.py", line 127, in <module>
    check()
  File "E:\codeql\codeql_compile\codeql_compile.py", line 70, in check
    shutil.rmtree(save_path + "/procyon_class")
  File "E:\Python39\lib\shutil.py", line 737, in rmtree
    return _rmtree_unsafe(path, onerror)
  File "E:\Python39\lib\shutil.py", line 596, in _rmtree_unsafe
    onerror(os.scandir, path, sys.exc_info())
  File "E:\Python39\lib\shutil.py", line 593, in _rmtree_unsafe
    with os.scandir(path) as scandir_it:
FileNotFoundError: [WinError 3] 系统找不到指定的路径。: 'D:\\infiles_save_1643827355/procyon_class'
    opened by maybe-why-not 1
Owner
null
GitHub