如何用joern生成AST和cFG

Joern 是一个用于 C/C++ 代码分析的工具，可以生成 AST 和 cFG，具体操作步骤如下：

1. 安装 Joern 工具，可以参考官方文档进行安装：https://joern.readthedocs.io/en/latest/installation.html

2. 准备要分析的 C/C++ 代码，可以是单个文件或整个项目

3. 运行 Joern 命令，生成 AST 和 cFG：

- 生成 AST：使用命令 `joern-lookup -g "ast" <path/to/source/file>`，其中 `<path/to/source/file>` 为要分析的源代码文件路径，生成的 AST 结果会被输出到标准输出
- 生成 cFG：使用命令 `joern-lookup -g "cfg" <path/to/source/file>`，其中 `<path/to/source/file>` 为要分析的源代码文件路径，生成的 cFG 结果会被输出到标准输出

4. 可以将输出结果保存到文件中，使用命令 `joern-lookup -g "ast" <path/to/source/file> > ast.txt` 或 `joern-lookup -g "cfg" <path/to/source/file> > cfg.txt`

需要注意的是，生成的 AST 和 cFG 结果可能会比较复杂，需要一定的代码分析能力进行解读。