2

我正在开发一个用于 Firefox OS 应用程序分析的工具。该工具使用静态代码分析来识别源和接收器。然后动态分析以污染从源到接收器的数据。

我使用 Esprima 解析 JavaScript 代码并使用 Estraverse 模块遍历抽象语法树。

现在我被困在识别源和汇。我怎样才能做到这一点?还有什么方法可以获取 Firefox OS 市场应用程序进行分析。

4

0 回答 0