Security || AI

[CodeQL] CodeQL U-Boot Challenge (C/C++) - Step 3 본문

Hacking&Security/스터디[Study]

[CodeQL] CodeQL U-Boot Challenge (C/C++) - Step 3

보안&인공지능 2021. 10. 19. 15:27

1. 3_function_definitions.ql 수정

import cpp

from Function f
where f.getName() = "strlen"
select f, "a function named strlen"

  • Function을 치면 IDE는 CodeQL의 C/C++ 라이브러리에서 사용 가능한 클래스들을 추천

  • where f.을 치면 IDE는 f 변수에서 사용 가능한 함수들을 추천

2. Query 실행

Query Editor 우클릭 후, CodeQL: Run Query 클릭

3. 결과 Panel 보기

  • 빨간 네모 안을 보면 strlen이 하이퍼링크된 상태로 3개가 뜬 것을 확인할 수 있다.
  • strlen에 들어가면 U-Boot 코드 내에서 strlen을 가진 코드를 모두 찾은 것을 볼 수 있다.

반응형