静态分析第5页

静态分析（static analysis）

标题：静态分析作者：LeahHansonLeahHanson是令H

弓长巳寸·2023-10-20 06:40

汇编系列1—初始汇编

在逆向开发中，非常重要的一个环节就是静态分析.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone手机本质上执行的指令是二进制.是由手机上的

雾中探雪·2023-10-16 17:56

QT 的自定义宏 #define QT_ANNOTATE_CLASS(type, ...)什么意思

这些注解或属性可以用于静态分析、代码生成、

openwin_top·2023-10-16 04:45

前端工程化知识系列（2）

14.你有没有尝试过前端代码静态分析工具？可以提到一些你熟悉的工具。15.请描述一下你的前端开发工作流程，包括代码编辑、调试和部署的过程。16

云边散步·2023-10-15 14:03

使用infer进行静态分析总结

infer的安装直接通过Homebrew进行安装brewinstallinfer通过源码进行安装，可以参考GitHub上的说明使用infer过程中遇到的问题及解决方案问题1问题描述#直接分析我这里没有成功inferrun--skip-analysis-in-pathPods--no-xcpretty--keep-going--xcodebuild-workspacexxxx.xcworkspace

AlvinCrash·2023-10-14 01:46

【Android程序的反破解技术】笔记

整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。反破解技术也是从这四个方面进行的。

WillenWu·2023-10-12 09:03

软件测试工具有什么作用?有哪些好用的测试工具推荐?

2、软件设计和编码阶段，帮助测试人员对软件架构和代码进行静态分析，分析代码的质量和可维护性。3、功能测试和

卓码测评·2023-10-11 08:12

使用FindBugs插件检查Android代码

概述FindBugs是一个静态分析工具，它检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。

编码前线·2023-10-10 15:53

安卓逆向基础视频链接大全

https://www.bilibili.com/video/av806476183（工具全自动HOOK）三、脱壳https://www.bilibili.com/video/av806445404.四、静态分析

ONExiaobaijs·2023-10-07 22:10

VUE模板编译的实现原理

Vue.js的模板编译过程可以分为以下几个步骤：将模板解析为抽象语法树（AST）；对AST进行静态分析，找出其中的静态节点和动态节点；生成渲染函数，包括生成静态节点的渲染函数和动态节点的渲染函数。

视图猿人·2023-10-07 02:49

常见的测试面试问题之应届生——day1

常见的测试面试问题——应届生1.白盒黑盒测试；2.单元测试主要技术手段：3.系统测试主要技术手段：GUI系统测试；4.条件组合覆盖；5.动态分析（运行软件代码之前）和静态分析（运行软件代码之后）：6.数组和链表的区别

Alpha-ye·2023-10-06 12:09

BUUCTF-UAF漏洞 pwnable_hacknote

BUUCTF-UAF漏洞pwnable_hacknote好久不学习pwn了，今天学习突然就开窍了，开心，好像离大神又近了一步就不静态分析了，直接动态分析首先创建两个大小为0x80的堆快，结构如图所示，可以看到每个堆块包含了两个部分然后我们释放这两个堆块

三哥sange·2023-10-03 20:18

逆向操作【IDA Pro】

如果想要成为一名出色的恶意代码分析师，我们需要掌握很多反汇编的工具，一般的反汇编工具分为动态分析工具，例如著名的OllyDbg，而在静态分析方面，就属大名鼎鼎的IDA了，IDA以其强大的功能和众多的插件成为了很多逆向分析师的首选

听力巴士·2023-10-03 07:46

一款简单易用的开源 Git 仓库管理平台

regex-search用静态分析结果注释Source/

公众号:肉眼品世界·2023-10-01 12:07

Vue2.0和Vue3.0的区别

它们之间存在一些重要的区别，包括以下几点：1.性能优化：Vue3.0在内部进行了很多优化，如编译过程中的静态分析和标记、渲染性能、虚拟DOM的优化等，使得Vue3.0的性能得到了大幅提升。

泡芙·草莓·2023-09-30 18:26

【软件分析/静态程序分析学习笔记】3.数据流分析(Data Flow Analysis) (上)：可达性分析(Reaching Definitions)

上一篇文章中讲到了静态分析的中间表示，并引出了用于分析的控制流图，本文将依据控制流图讲述数据流分析的

童年梦·2023-09-30 12:07

【软件分析/静态分析】学习笔记01——Introduction

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程01（Introduction）_哔哩哔哩_bilibili目录一、静态程序分析介绍1.1PLandStaticAnalysis程序语言和静态分析

HiLittleBoat·2023-09-30 12:36

lecture1 Introduction-笔记

一、什么是静态分析&为什么要用静态分析？ProgrammingL

诠释轻音·2023-09-30 12:35

Android Studio 代码检查工具介绍

AndroidStudio自带的Lint工具、AlibabaJavaCodingGuidelines什么是LintAndroidLint是SDKTools16（ADT16）开始引入的一个代码扫描工具，通过对代码进行静态分析

jxnk25·2023-09-29 05:32

Abaqus在弹簧设计中的仿真应用

导入模型如下，如下：常见弹簧材料如下：创建静态分析步，打开几何非线性，如下：对圆盘上部参考点创建力和位移的时间历程输出，如下：进入相互作用模块，对弹簧和圆柱体施加绑定约

宇喜科技SOLIDWORKS·2023-09-28 17:30

使用MindStudio进行SAST_ResNet50_vd 模型在昇腾环境离线推理

静态分析安全测试（SAST）是指不运行被测程序本身，仅通过分析或者检查源程序的语法、结构、过程、接口等来检查程序的正确性。相比于动态分析或运行时测试

double秀·2023-09-28 16:21

webpack

在webpack看来，前端的所有资源文件（js/json/css/img/less/...）都会作为模块处理，他将根据模块的依赖关系进行静态分析，生成对应的静态资源。

Aniugel·2023-09-27 14:11

什么是竞争条件？怎样发现和解决竞争？

静态分析工具：使用静态分析工具来检测潜在的竞争条件，这些工具可以分析代码并发现潜在的问题。日志和调试：使用日志和调试工具来记录和追踪多线程程

冷风扇666·2023-09-27 09:08

【前端VUE基础（三）】ES6模块化语法

2、加载方式：ES6模块在编译时进行静态分析，可以在编译时确定依赖关系，而CommonJS模块是在运行时加载，需要动态解析依赖关系。

幸福巡礼·2023-09-27 09:31

免杀技术，你需要学习哪些内容

学习免杀技术需要掌握以下内容：1.恶意软件分析：了解恶意软件的工作原理、特征和行为，学习如何反编译、静态分析和动态调试恶意代码。2.加密与混淆技术：学习如何使用加密算法和混淆技术来隐藏恶

自饰者六便士·2023-09-26 17:21

关于golang的逃逸规则

编译器会对代码进行静态分析，以确定哪些变量应该分配在栈上，哪些应该分配在堆上。逃逸分析的目标是尽可能地减少内存的堆分配，从而提高程序的性能。

·2023-09-26 14:28

ACT汽车电子与软件技术周回顾 | 龙智技术专家分享汽车行业中版本控制与静态扫描的最佳实践

对话龙智技术负责人、“TechnicalHero”李培，探索汽车行业版本控制与静态分析的最佳实践采访文字实录Q：您如何看待汽车行业的开发管理

龙智DevSecOps解决方案·2023-09-23 05:26

复盘 SUCTF 2019 Reverse

NOTWinEXE-.o-ELFexecutable[64bitobj.Sharedobjfile-CPU:AMDx86-64-OS:unspecified]先来静态分析一波，载入IDA。

PureT·2023-09-23 04:10

SpringAOP实现源码解读

EnableAspectJAutoProxy分析@EnableAspectJAutoProxy注解源，了解实现AOP需要给容器提供的配置信息3、AOP实现的关键类AnnotationAwareAspectJAutoProxyCreator静态分析

小王学java·2023-09-20 09:03

ASM字节码插桩探索

它允许你动态地生成、转换和分析Java字节码，可以用于实现诸如字节码增强、代码生成、静态分析等功能。

Code A Better Life·2023-09-20 08:19

Python电网静态和准静态分析及自动化优化

电力系统分析电力系统分析是电气工程的一个分支，用于设计整个电力系统，包括发电机、变压器、电容器组、并联电抗、输电线路等。这与消费场所的电气安装设计不同，后者不仅涉及低电压，还假设公用事业提供稳定的电力供应，而电力系统分析则涉及公用事业本身的设计。国内安装设计的设计理念不需要任何数学，也不需要任何先进的软件，只关心一个场所内的照明和电源布线的分布。然而，公用事业设计涉及包括发电机和变压器在内的高、低

亚图跨际·2023-09-18 07:21

Paper: 利用RNN来提取恶意软件家族的API调用模式

论文摘要恶意软件家族分类是预测恶意软件特征的好方法，因为属于同一家族的恶意软件往往有相似的行为特征恶意软件检测或分类方法分静态分析和动态分析两种：静态分析基于恶意软件中包含的特定签名进行分析，优点是分析的范围覆盖了整个代码

爱编程的鱼·2023-09-17 15:09

电子技术基础(三)第2章放大电路原理英文简称

静态分析，又称为直流分析，用于求出电路的直流工作状态，即l输入信号。

ximanni18·2023-09-15 21:05

统计学基础-邓红，向辉主编-PDF电子书下载

全书共分九章：绪论、统计调查、统计整理、静态分析方法、动态分析方法、统计指数、抽样推断、相关与回归分析、Excel在统计中的应用。下载地址点击下载

帅帅虎啊·2023-09-15 15:36

iOS代码检测之infer

infer是Facebook的Infer是一个静态分析工具。可以分析Objective-C，Java或者C代码，报告潜在的问题。

Joshua520·2023-09-14 21:06

es6动态模块import()

目录一、语法说明二、适用场合三、注意点四、示例代码五、效果一、语法说明import命令会被JavaScript引擎静态分析，先于模块内的其他语句执行（import命令叫做“连接”binding其实更合适

volodyan·2023-09-12 21:11

ts 动态加载import()

import()函数简介import命令会被JavaScript引擎静态分析，先于模块内的其他模块执行（叫做”连接“更合适）。所以，下面的代码会报错。

xiongmaojituan·2023-09-12 21:10

【软件分析/静态分析】chapter7 课程09/10 指针分析基础（Pointer Analysis Foundations）

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程09（PointerAnalysis-FoundationsI）_哔哩哔哩_bilibili南京大学《软件分析》课程10（PointerAnalysis-FoundationsII）_哔哩哔哩_bilibili目录第七章指针分析基础7.1指针分析的规则7.1.1DomainsandNotions域与符号⭐7.1.2Rules规则1.New语句

HiLittleBoat·2023-09-12 14:00

【软件分析/静态分析】chapter5 课程07 过程间分析（Interprocedural Analysis）

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程07（InterproceduralAnalysis）_哔哩哔哩_bilibili目录第五章过程间分析5.1为什么需要过程间分析5.2CallGraph5.2.1调用图的概念5.2.2调用图的应用5.2.3针对面向对象语言的调用图的构造方法5.2.4预备知识1.Java中的方法调用2.VirtualCalls的关键步骤：methoddispa

HiLittleBoat·2023-09-12 14:30

【软件分析/静态分析】chapter6 课程08 指针分析（Pointer Analysis）

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程08（PointerAnalysis）_哔哩哔哩_bilibili目录第六章指针分析（PointerAnalysis）6.1为什么需要指针分析6.2指针分析的基本概念6.2.1基础知识6.2.2例子6.2.3指针分析(PointerAnalysis)和别名分析(AliasAnalysis)6.2.4指针分析的应用6.3指针分析的关键要素6.3

HiLittleBoat·2023-09-12 14:30

【软件分析/静态分析】chapter8 课程11/12 指针分析—上下文敏感（Pointer Analysis - Context Sensitivity）

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程11（PointerAnalysis-ContextSensitivityI）_哔哩哔哩_bilibili南京大学《软件分析》课程12（PointerAnalysis-ContextSensitivityII）_哔哩哔哩_bilibili目录第八章上下文敏感的指针分析8.1上下文敏感技术的介绍8.1.1为什么需要上下文敏感技术8.1.2基本概

HiLittleBoat·2023-09-12 14:59

Hades：移动端静态分析框架

HadesLogo只有通过别人的眼睛，才能真正地了解自己——《云图》背景作为全球最大的互联网+生活服务平台，美团点评近年来在业务上取得了飞速的发展。为支持业务的快速发展，移动研发团队规模也逐渐从零星的小作坊式运营，演变为千人级研发军团协同作战。在公司蓬勃发展的大背景下，移动项目架构也有了全新的演进方向：需要支持高效的集成策略，支持研发流程自动化等等，最终提升研发效能，加速产品迭代和交付能力。虽然高

美团技术团队·2023-09-12 00:32

测试左移——代码审计SonarQube 平台搭建

一、sonarqube代码分析技术体系1、代码分析工具IDE辅助功能xcode、androidstudio阿里巴巴java开发手册ide插件支持独立的静态分析工具spotbugs、findbugs、androidlint

敲代码敲到头发茂密·2023-09-11 19:28

软件漏洞检测场景中的深度学习模型实证研究

近年来，深度学习模型（DLM）在软件漏洞检测领域的应用探索引起了行业广泛关注，在某些情况下，利用DLM模型能够获得超越传统静态分析工具的检测效果。

海云安·2023-09-11 10:46

webpack打包原理解析

一、什么是webpackwebpack是一个模块打包机，将根据文件间的依赖关系对其进行静态分析，然后将这些模块按指定规则生成静态资源当webpack处理程序时，它会递归地构建一个依赖关系图(dependencygraph

沫之·2023-09-11 01:40

熊猫烧香病毒分析报告

512301c535c88255c9a252fdf70b7a03样本文件SHA1校验值：ca3a1070cff311c0ba40ab60a8fe3266cfefe870壳信息：FSG2.0相关漏洞：弱密码基础动静态分析

PawnBear·2023-09-11 01:34

Android逆向工程【黑客帝国】

而Android逆向必须掌握的技能有以下：负责安卓程序的加解密和数据传输分析、拆解、逆向等工作;逆向APK,了解运行过程；Andorid本地提权获得root权限；熟练掌握软件逆向静态分析、动态调试、代码跟踪等

爱桥代码的程序媛·2023-09-09 22:22

关于 Angular eslint-disable-next-line 注释的使用

是一个用于识别和修复JavaScript代码问题的流行Lint工具，而@typescript-eslint则是一个专为TypeScript设计的插件，它为ESLint提供了在TypeScript代码中进行静态分析和规则校验的功能

·2023-09-09 18:59

app源代码安全检测的重要性

同时结合丰富的安全知识、编程经验和测试技术，采用静态分析和人工审查的方法，发现代码架构和编码中的安全漏洞，在代码之前将业务软件的安全风险降低，形成一个安全的软件产品。

软件测评闲聊站·2023-09-09 17:31

SpotBugs（是FindBugs的继任者）安装、使用

SpotBugs通过静态分析寻找java代码中的bug，通过发现bug模式来发现疑似问题。它是一款免费软件，是FindBugs的一个分支。SpotBugs参考资源文档资源ht

听海边涛声·2023-09-09 02:01

推荐频道

静态分析