Hacking&Security/스터디[Study]
[CodeQL] CodeQL U-Boot Challenge (C/C++) - Step 3
보안&인공지능
2021. 10. 19. 15:27
1. 3_function_definitions.ql
수정
import cpp
from Function f
where f.getName() = "strlen"
select f, "a function named strlen"
Function
을 치면 IDE는 CodeQL의 C/C++ 라이브러리에서 사용 가능한 클래스들을 추천
where f.
을 치면 IDE는 f 변수에서 사용 가능한 함수들을 추천
2. Query 실행
Query Editor 우클릭 후, CodeQL: Run Query 클릭
3. 결과 Panel 보기
- 빨간 네모 안을 보면 strlen이 하이퍼링크된 상태로 3개가 뜬 것을 확인할 수 있다.
strlen
에 들어가면 U-Boot 코드 내에서 strlen을 가진 코드를 모두 찾은 것을 볼 수 있다.
반응형