各位大神， 求 linux 下能使用的 fortify 破解版本

1）安装fortify软件。Linux环境下的fortify软件是个绿色安装包，解压就完成安装；

2）拷贝fortify.license文件到fortify根慎磨猜目录；

3）拷贝*.bin文件到fortify目录下的Core/config/rules目录。.bin文件是fortify静态检查所支持的语言文件；

4）拷贝*.xml到Core/config/reports目录；

5）添加foritify/bin路径到系统的PATH环境变量；

按照以上步骤完成安装后，针对具体项目的静态游高分析步骤如下：

1）使用不是使用cmake，本步骤可以忽略，否则需要进行 *** 作。使用如下命令重新定义CXX变量：

export CXX="SourceAnalyzer -b xxx c++"

其中，xxx为项目名称。

2）使用make clean命令清除上一次编译结果；

3）使用如下命令编译代码：

Sourceanalyzer -b xxx -debug -Xmx512m touchless make

其中，-Xmx参数指明所使用的内存大小。

为确认该命令是否执行成功，可以使用如下宽型命令进行确认：

Sourceanalyzer -b xxx -show -files

4）使用如下命令进行代码走查：

Sourceanalyzer -b xxx -Xmx512m -debug -scan -f xxx.fpr -disable-source-rendering -Dcom.fortify.sca.FPRDisableMetatable=true

成功 完成代码静态走查后，会后成.fpr结果文件，该文件需要使用配套的另外一款软件来查看结果。

第一类：Seay源代码审计系统

这是基于C#语言开发的一款针对PHP代码安全性审计的系统，主要运行于Windows系统上。这款软件能够发现SQL注入、代码执行、命令执行、文件包含、文件正贺上传、绕过转义防护、拒绝服务、XSS跨站、信息泄露、任意URL跳转等漏洞，基本上覆盖常见的PHP漏洞。在功能上，它支持一键审计、代码调试、函数定位、插件扩展、自定会规则配置、代码高亮、编码调试转换、数据库执行监控等数十项强大功能。

第二类：Fortify SCA

Fortify

SCA是由惠普研发的一款商业软件产品，针对源代码进行专业的白盒安全审计。当然，它是收费的，而且这种商业软件一般都价格不菲。它有Windows、Linux、Unix以及Mac版本，通过内置的五大主要分析引擎对应用软件的源代码进行静态分析。

第三类：RIPS

RIPS是一款基于PHP开发的针对PHP代码安全审计的软件。另外，它也是一款开源软件，由国外安全研究员开发，程序只有450KB，目前能下载到的最新版本是0.54，不过这款程序已经停止更新了。它最大的亮点在于调用了PHP内置解析器接口token_get_all，并且使用Parser做了语法分析，实现了跨文件的变量及函数追踪，扫描结果中非常直观地展示芦清埋了漏洞形成及变量传递过程，误报率非常低。RIPS能够发现SQL注入、XSS跨站、文件包含、代码执行、文件读取等多种漏洞，文件多种样式的代码高陪蚂亮。

---