静态分析

webpack打包原理的思考

其根据模块的依赖关系进行静态分析，找到js模块以及一些浏览器不能直接运行的语言（lesssassTypeScript等）将这些模块转化打包成合适的格式供浏览器使用几个关键词Entry：入口，Webpack
秘果_li·2023-12-27 11:11

你有挖过漏洞吗？漏洞挖掘哪家强？

2023年就快结束了，在这一年，对代码进行漏洞扫描，不仅可以利用传统的静态分析工具，还可以使用基于深度学习的AI分析技术，更重要的是我们拥有了大语言模型（LLM）加成的代码分析技术。
网安老伯·2023-12-27 09:24

2312llvm,07clang静态分析器

Clang静态分析器理解静态分析器在总体LLVM设计中,如果项目操作原始的(C/C++)源码,就属于Clang前端,因为根据LLVMIR恢复源码层信息是很难的.基于Clang的最有意思工具之一是Clang
fqbqrr·2023-12-24 17:25

【逆向分析篇】APK逆向脱壳过程

的文件结构1、META-INF目录1）MANIFEST.MF文件2）CERT.SF文件3）CERT.RSA文件2、classes.dex-dx文件3、res目录4、resources.arsc（二）Apk静态分析
DFIR·2023-12-24 13:34

高效代码静态分析神器：Understand for Mac

Understand是一款针对程序员设计的代码静态分析软件，不仅可以有效率的查看、审查代码，而且还能够用于维护，测量和分析关键或大型代码库。
m0_73958362·2023-12-23 08:30

JS模块化规范之ES6及UMD

ES6及总结前言ES6模块化概念基本使用ES6实现UMD(UniversalModuleDefinition)总结前言ESM在模块之间的依赖关系是高度确定的，与运行状态无关，编译工具只需要对ESM模块做静态分析
阿布爱可乐·2023-12-22 10:06

AST语法树是什么？

以下是一些常见的使用情况：1、解析和验证：通过解析源代码，将其转换为AST之后，可以对代码进行验证和静态分析。这包括检查
LINGYI_WEN·2023-12-21 21:43

iOS静态分析Infer 使用

一、Infer安装brewinstallinfer二、Infer使用1、基本使用infer--xcodebuild-targetHelloWorld-configurationDebug-sdkiphonesimulatorHelloWorld替换成真实target。iphonesimulator是模拟器编译，真机用iphoneos2、增量模式和非增量模式第一次运行的时候，两种模式是一样的，都会对
方块的夜·2023-12-20 22:31

XZ_iOS之"User-facing text should use localized string macro”警告的解决

Analyze是静态分析工具。可以通过Product→Analyze菜单项启动，使用Analyze静态分析查找可以泄漏点。Analyze静态分析结果中，凡是有图标的行都是工具发现的疑似泄漏点。
Understand_XZ·2023-12-20 10:22

【Python百宝箱】代码审查得力助手：静态分析工具带你发现Python代码中的隐藏问题

点亮Python开发技能树：掌握这些静态分析工具让你脱颖而出前言编写高质量的Python代码是每个开发人员追求的目标。
friklogff·2023-12-20 07:43

Abaqus基础教程--胶合失效仿真

本例模型比较简单，建模过程从略，使用静态分析，使用cohesive单元时需要创建胶合元素的实体，通过赋予材料属性的方式模拟结构的脱粘，创建如下：设置单元类型为COH2D4：对胶接面和胶体设置绑定约束，如下
宇喜科技SOLIDWORKS·2023-12-19 19:26

Idea代码走查工具FindBus使用以及缺陷分析

1.简介Findbugs是一个静态分析工具，它检查类或者jar文件，将字节码与一组缺陷模式进行对比以发现可能的问题。利用这个工具可以在不实际运行程序的情况下对软件进行分析。可以帮助改进代码质量。
孤蓬&听雨·2023-12-19 05:18

C++软件调试与异常排查技术从入门到精通学习路线分享

、全面了解引发C++软件异常的常见原因3、熟练掌握排查C++软件异常的常见手段与方法3.1、IDE调试3.2、添加打印日志3.3、分块注释代码3.4、数据断点3.5、历史版本比对法3.6、Windbg静态分析与动态调试
dvlinker·2023-12-18 01:49

南京大学-程序分析-课程02-中间表达

1.CompilersandStaticAnalyzers编译器和静态分析之间的关系词法分析语法分析语义分析ASTIR静态分析二进制编码2.ASTvs.IR2.1ASTAST（抽象语法树）•高级且接近语法结构
我就是菜鸡1229·2023-12-18 00:16

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹·2023-12-17 08:53

以AI驱动的Java单元测试解决方案提高开发人员的生产力

ParasoftJtest的新GenAI功能加强了现有的静态分析和单元测试生成功能，为团队提供了
Parasoft中国·2023-12-16 14:28

MISRA C++ 2023：C和C++测试解决方案实现静态分析

Parasoft针对C和C++软件开发的完全集成测试解决方案计划于2023年12月发布，可以帮助团队实现自动化静态分析和编码标准合规性，提高生产力并缩短上市时间。
Parasoft中国·2023-12-16 14:50

WannaCry病毒分析

WannaCry病毒分析——“永恒之蓝”漏洞利用样本类型：勒索病毒样本md5：84c82835a5d21bbcf75a61706d8ab549标题WannaCry病毒分析——“永恒之蓝”漏洞利用动态分析静态分析
长白山下大绵羊·2023-12-16 13:23

FBI紧急警告：黑客利用开源SonarQube实例窃取政府和企业源代码

SonarQube是一款开源的自动化代码质量审计和静态分析平台，用于发现项目中的bug和安全漏洞，支持27种语言。
奇安信代码卫士·2023-12-16 07:22

代码审计中的安全测试方法

安全测试是指对软件系统进行安全性评估的过程，包括静态分析、动态测试、黑盒测试等多种方法。在安全测试中，最常用的方法之一就是代码审计。
Kali与编程～·2023-12-16 04:05

PC 微信防撤回带提示最新版3.9.8.15

用到的软件工具：微信3.9.8.15x64dbg用于调试微信ida7.5用于静态分析wechatWin.dll按照之前大佬们分析的经验，都是在wechatwin.dll中搜索revokemsg如下图（图片来源于网络
wei_java144·2023-12-15 22:38

webpack详细教程

在Webpack看来前端的所有资源文件(s/json/css/img/less/...)都会作为横块处理它将根据模块的依赖关系进行静态分析，生成对应的静态资源.五个核心概念Entry:入起点(entrypoint
开心点啦.·2023-12-15 04:34

深度学习编译器前端技术概述

AI编译器在前端经常会做一些静态分析，方便在前端做一些优化：自动微分等。
RJ_theMag·2023-12-14 14:38

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹测试开发·2023-12-06 12:30

经济效果评价指标体系2019-05-22

1、经济效果评价分为：确定性分析和不确定性分析2、确定性分析：盈利能力分析和偿债能力分析盈利能力分析：静态分析和动态分析（1）、静态分析：静态投资回收期，和投资收益率投资收益率：总投资收益率和资本金净利润率
奉天的初夏·2023-12-05 15:44

爬虫从入门到精通(13) | 了解webpack

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。首先我们看一下最简单的webpack示例!
张烫麻辣亮。·2023-12-04 17:27

ios逆向爬虫-入门保姆级-实战某博APP

14.2Windows11工具Frida15.2.2frida-ios-dumpIda7.7流程手机越狱as助手安装目标APPCydia安装Fridafrida-ios-dump进行脱壳app分析ida+frida动静态分析手机越狱采用
小伟哥哥ww·2023-12-03 21:21

如何解读手机APP入侵与逆向破解

的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲：简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法，包括pc端和手机端讲解黑客技术中的静态分析和动态分析法通过一个简单的实例
ipad协议源码·2023-12-03 07:43

华为云软件冗余依赖智能消除技术Slimming取得重大突破，相应文章已被软工顶会ICSE 2024录用

现有技术在去除冗余依赖方面存在如下问题：(a)冗余依赖的误报由于静态分析技术的局限性，不能良好地处理Java反射，导致冗余依赖检
华为云PaaS服务小智·2023-12-02 12:16

The Rust programming language 读书笔记——不安全 Rust

其之所以存在，是因为静态分析从本质上讲是保守的，它宁可错杀一些合法程序也不会接受可能非法的代码。使用不安全代码的缺点在于程序员需要对自己的行为负责。
rollingstarky·2023-12-01 21:56

2021-01-28

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资
谢谦毅·2023-12-01 00:42

如何绕过某讯手游保护系统并从内存中获取Unity3D引擎的Dll文件

在其官宣的手游加固功能中有一项宣传是对比较热门的Unity3d引擎的手游保护方案，其中对Dll文件的保护介绍如下，“Dll加固混淆针对Unity游戏，对Dll模块的变量名、函数名、类名进行加密混淆处理，有效提高静态分析门槛
iOS学霸·2023-11-30 21:37

Webshell混淆免杀的一些思路

静态免杀是指通过对恶意软件进行混淆、加密或其他技术手段，使其在静态分析阶段难以被杀毒软件或安全防护产品所检测出来的方法。
蚁景网络安全·2023-11-30 19:15

java代码质量相关插件(PMD|JaCoCo|sonar)关于maven及IDEA使用及配置

后端项目代码质量检测集成插件静态代码分析：PMD代码测试用例覆盖率：jacoco持续代码质量检查：sonar注：后续主要介绍，如何在maven和idea上提成上述插件二、静态代码分析插件集成PMD是一种代码静态分析工具
击歌吟·2023-11-29 06:43

iOS逆向之lldb调试分析练习篇

主要是使用lldb配合（ida或者HopperDisassembler）对iOSapp的关键算法进行动态调试外加静态分析，从而还原出算法流程及参数。
qife·2023-11-29 06:31

理解 JUnit, JaCoCo 到 SonarQube 的过程及 Maven 配置

当然SonarQube还可以帮我们进行代码的静态分析。但对其中的具体使用及过程知晓的并不深，基本就是在pom.xml中依葫芦画瓢。
Yanbin_Q·2023-11-29 06:06

白盒测试----六种覆盖方法

A.静态分析：是一种不执行程序而进行测试的技术。
裁尘的人儿·2023-11-28 22:44

iOS 逆向开发01：ARM汇编基础

进制的运算五、数据的宽度六、CPU&寄存器七、常见寄存器浮点和向量寄存器、通用寄存器、pc寄存器、高速缓存、bl指令、OC汇编混编初识汇编我们在前期的学习中，了解到在逆向开发中，非常重要的一个环节就是静态分析
differ_iOSER·2023-11-26 06:24

关于测试覆盖率

Java开发人员拥有大量工具，可通过代码指标，静态分析等来衡量代码质量，我们甚至设法将重构归为一组便捷的模式！确保您的代码质量所有这些新工具使
FunTester·2023-11-26 06:53

es6中的import导入模块 和 export导出模块

静态加载：import是静态加载模块的方式，在编译阶段进行检查和解析，使得工具可以进行优化和静态分析。异步加载：支持异步按需加载模块。作用域：import和expo
程序媛_MISS_zhang_0110·2023-11-25 18:14

webpack5搭建vue环境

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态
专注的老咪·2023-11-25 12:52

软件测试要学习的基础知识——白盒测试

白盒测试又被称为：透明盒测试结构化测试逻辑驱动测试基于代码的测试白盒测试的常用技术分类一、静态分析：数据流分析控制流分析信息流分二、动态分析：逻辑覆盖循环覆盖基本路径覆盖优缺点一、优点：迫使测试人员去仔细思考软件的实现可以检测代码中的每条分支和路径揭示隐藏在代码中的错误对代码的测试比
软件测试君·2023-11-25 03:23

Xposed Hook Module(模块)开发流程总结

start：2020年8月27日一、前言：最近在分析某看点App的网络协议，通过jadx静态分析之后，最重要就是要知道分析的位置到底传递了那些信息，第一反应是直接用AK插入log打印出来，但是回编译失败了
take2020·2023-11-24 22:51

几款Java源码扫描工具(FindBugs、PMD、SonarQube、Fortify、WebInspect)

以下是其中一些工具：FindBugs：FindBugs是一个静态分析工具，用于查找Java代码中的潜在缺陷和错误。它可以检测出空指针引用、资源未关闭、不良的代码实践等问题。
没刮胡子·2023-11-23 22:50

web渗透测试之代码审计

基本信息：原理：代码安全测试是从安全的角度对代码进行测试评估结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件前将业务安全降到最低方式：
赤赤三·2023-11-22 23:03

源代码静态检测分析技术浅析

下面我结合源代码静态分析的发展，技术特点，来分析四种相关技术：数据流和模式匹配技术符号执行的分析技术抽象解释的分析方法值流分析为主的分析方法数据流和模式匹配分析技术早期静态分析工具经常采用的技术，包括达到定值分析
manok·2023-11-22 07:29

编译器安全

今天我正好拿到了库博静态分析工具，利用它检测一下gcc编译器，看看这款编译器质量怎么样？网络上百度了一下，国内C/C++常用的编译器GCC4.8.1版本比较多，我从
manok·2023-11-22 07:51

代码静态扫描分析工具介绍

代码静态检测程序静态分析（ProgramStaticAnalysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性
源伞科技·2023-11-22 05:51

有关编译器的科普

Clang有静态分析，GCC没有。Clang使用BSD许可证，GCC使用GPL许可证。Clang从一开始就被设计为一个API，允许它被源代码分析工具和IDE
代码改变世界ctw·2023-11-21 15:51

（转载）Webpack 入门教程

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。本章节基于Webpack3.0测试通过。
不知名码农·2023-11-21 12:16
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他