SAST静态分析

OCLint

介绍OCLint是一个静态分析工具，支持C,C++,Objective-C代码，可以高效的实现CodeReview的自动化，检查代码中的缺陷:*可能出现的bug：if/else/try/catch等条件语句空的声明
LJDeveloper·2021-04-26 16:09

Webpack从入门到精通（上）

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。1.2webpack五个核心概念1.2.1Entry入口(Entry)指示w
前端阿峰·2021-04-24 15:14

你可能不知道 Objective-C的特性

这里要介绍一个xcode静态分析器上的功能。可以将C语言空指针调用找出来。这里的
voidpointer·2021-04-20 22:04

【笔记】i春秋-F8left 零基础入门Android(安卓)逆向

第七章课时5arm汇编代码讲解5★★★substratehookso代码+动态调试+静态分析第七章课时6so加壳文件修复★★★★★在linker加载so之后在调用过Initinitarray之后下断点
曾经灬·2021-04-20 21:29

恶意代码分析第七章Lab-07-03实战分析笔记

首先我们通过静态分析发现该程序的导入表中有很多文件操作类函数。
看雪学院·2021-04-18 17:54

插件

IDEFeaturesTrainer学习idea快捷键使用FindBugs-IDEA静态分析代码块是否有bug、可选择方法或者类
行云流水_SuTong·2021-04-18 12:37

深入理解MachO数据解析规则

通常在做逆向或者静态分析的时候都会用到这个文件，分析MachO的常用工具是MachOView[1]。今天借助于MachOView，主要分析CodeSignature的存储规则。
程序员大咖·2021-04-18 10:00

Webpack打包常用资源的小结

能根据模块（module）的依赖关系进行静态分析，打包生成对应的静态资源（bundle）。
月亮小小饼干·2021-04-17 09:51

iOS开发 检测内存泄漏

参考文章Leaks动态检测项目运行起来-Product-Profile-instruments-LeaksAnalyze静态分析Product-Profile-Analyze只能解决oc中使用C语言导致的内存泄漏运用
喜剧收尾_XWX·2021-04-15 04:47

SARIF在应用过程中对深层次需求的实现

摘要：为了降低各种分析工具的结果汇总到通用工作流程中的成本和复杂性,业界开始采用静态分析结果交换格式(StaticAnalysisResultsInterchangeFormat(SARIF))来解决这些问题
·2021-04-06 13:33

七大自动化持续代码审查工具

而在DevOps实践中，我们通过将静态分析集成到正在开发的工作流程中，从而在开发的早期阶段解决代码的质量问题。
·2021-04-02 14:43

iOS逆向：汇编初探

在逆向开发中，非常重要的一个环节就是静态分析.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone手机本质上执行的指令是二进制.是由手机上的
欧德尔丶胡·2021-03-27 15:28

OCLint基本使用（一）

一.简介OCLint是基于ClangTooling开发的静态分析工具，主要用来发现编译器检查不到的那些潜在的关键技术问题。
Money_YC·2021-03-19 13:56

第七届山东省大学生网络安全技能大赛(科来杯)逆向WP

flag无标准格式,提交答案请加上flag{}elf静态分析核心是异或操作，flllag虽然看着被encode加密了，但*flllag地址里的值还是没变，这点小坑，接着就是写脚本，将文件作为参数带入就可以了
北风~·2021-03-14 21:39

sa_bAbI 论文及应用

项目地址：github项目论文：TowardssecuritydefectpredictionwithAI利用人工智能进行安全缺陷预测文章重点：背景：为了在代码运行前发现程序中的安全缺陷，最好的办法是使用静态分析工具
顾秋白·2021-03-11 05:59

iOS 内存泄漏- Analyze静态分析

前言：什么是内存泄露，如果程序运行时一直分配内存而不及时释放无用的内存，程序占用的内存越来越大，直到把系统分配给该APP的内存消耗殚尽，程序因无内存可用导致崩溃，这样的情况我们称之为内存泄漏。我把内存泄漏的检测分为三步：检测所有的ViewController是否执行dealloc方法，粗略检测，也是最简单的检测方法通过dealloc方法的执行我们可以检测到一些Block循环引用和NSTimer和C
YYSheng·2021-03-10 13:10

抖音设备注册生成device_id与install_id hook分析记录

逆向静态分析静态分析也就是反编译，反编译软
·2021-02-23 15:49

GCC 11 的静态分析功能将得到增强

在GCC10中，状态跟踪组件存在很多崩溃错误，其中一个大问题是使用唯一ID来跟踪符号值和区域，目前修改为使用唯一对象（单例）来表示符号值和区域。另一个大问题是之前的实现中，符号值和区域被用来表示内存区域的符号访问路径到符号值的映射，目前修改为内存中位偏移群集的映射。GCC10中的内存泄漏检测存在很多误报，并且分析器的确切行为因调用而异，由于哈希算法，迭代的顺序将隐式取决于精确的指针值。指针值可能由
ztenv·2021-02-08 19:00

为什么保持代码整洁如此重要？

当然，你可以运行检查器、代码校验器、静态分析器等工具。这些工具会给你很大的帮助。它们是必需的，但光有这些还远远不够。
人邮异步社区·2021-02-05 10:29

详解C语言数组越界及其避免方法

由于C语言并不具有类似Java等语言中现有的静态分析工具的功能，可以对程序中数组下标取值范围进行严格检查，一旦发现数组上溢或下溢，都会因抛出异常而终止程序。也就是说，
·2021-02-04 14:01

史上最清晰的Tarjan算法详解

摘要：图的算法是进行静态分析的基础数据算法，如何提高图的分析效率，就需要对图的算法有进一步的认识。
·2021-02-03 10:43

Webpack入门

它将根据模块的依赖关系进行静态分析然后将这些模块按照指定的规则生成对应的静态资源(一个静态文件)，从而减少了页面请求。
玖肆seven·2021-02-02 10:29

vscode中使用ESLint自动格式化代码

TSLint是可扩展的静态分析工具，用于检查TypeScrip
·2021-02-02 02:30

vscode中使用ESLint自动格式化代码

TSLint是可扩展的静态分析工具，用于检查TypeScrip
·2021-02-02 02:13

ES6 模块与 CommonJS 模块、AMD、CMD 的差异

JS引擎对脚本静态分析的时候，遇到模块加载命令import，就会生成一个只读引用。等到脚本真正执行时，再根据这个只读引用，到被加载的那个模块里面去取值。2.CommonJS模块是运行时
天涯学馆·2021-01-29 13:48

webpack 入门

什么是webpackwebpack是一个模块打包机，将根据文件间的依赖关系对其进行静态分析，然后将这些模块按指定规则生成静态资源当webpack处理程序时，它会递归地构建一个依赖关系图(dependencygraph
·2021-01-28 21:41

恶意代码分析实战Lab1

第一章静态分析基础技术恶意代码分析实战恶意代码样本下载1.1反病毒引擎扫描1.2哈希值1.3查找字符串1.4加壳与混淆恶意代码1.5PE文件格式1.6链接库与函数1.7静态分析技术实战1.8PE文件头与分节
天天学姐_TianTian·2021-01-25 16:22

secret-galaxy-300 Replace（印象深刻） 寒假逆向生涯（8/100）

ida静态分析看到上方输出框有字符串，所以我们来查找字符串ctrl+F12好熟悉的东西，但就是最后一个没有输出。盲猜是flag，然后根据交叉引用去找源地址。
寻梦&之璐·2021-01-15 22:31

抖音设备注册生成device_id与install_id hook分析记录

逆向静态分析静态分析也就是反编译，反编译软
酒醉丶解忧愁·2021-01-12 15:08

PhpStorm 2020.3.1全新发布：支持Apple Silicon

这个主要版本包括对PHP8，静态分析器PHPStan和Psalm，Xdebug3，TailwindCSS，通过CodeWithMe进行协作开发的全面支持。
不如温暖过生活·2021-01-07 15:31

pyinstaller+cs生成免杀exe过杀毒软件

也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base64编码绕过杀毒软件静态分析。
Dmct·2021-01-01 21:44

放大电路静态分析——直流通路和交流通路；静态分析估算法、图解法

直流通路和交流通路在放大过程中交流和直流共存的状态，明确直流是基础，而交流则是驮载在直流之上被放大的信号。就像水上的小船一样，交流驮载在直流之上。同时，在电路结构中也有这样的一类原件，他们对直流分量和交流分量呈现的阻抗是不同的。电容：隔直通交，对中低频小信号来讲，直流信号的阻抗是无穷大，视为断路；对交流信号在电容上的压降可以忽略，可视为短路。电感：隔交通直，对中低频小信号来讲，直流信号而言阻抗很小
来世不留倾城雪·2021-01-01 20:25

ANGR简介

转载自CTFALLINONE简介angr是一个多架构的二进制分析平台，具备对二进制文件的动态符号执行能力和多种静态分析能力。在近几年的CTF中也大有用途。
ZERO-A-ONE·2021-01-01 19:25

golang 返回引用_GoLang中的逃逸分析简介

文章目录静态分析超过堆栈框架的生命周期寻址和解引用微信公众号：[double12gzh]关注容器技术、关注Kubernetes。问题或建议，请公众号留言。本篇文章基于GoLang1.13。
weixin_39945679·2020-12-27 17:59

分析游戏外挂样本的9大诀窍

如果发现外挂有驱动文件，那么就把驱动文件dump出来，用ida静态分析下，如果发现有大量的读写操作。驱动文件肯定会和应用层进行通信，我们可以hookDeviceIOControl来打印通信的数据。
安全研究所·2020-12-22 15:02

python编写高质量代码_python：编写高质量代码

本内容参考：EffectivePython，有时间的同学可以购买原书籍阅读一：关键词Python：多指python3版本，本人使用的是Python3.6二：编码风格Pylint是Python源码静态分析工具
weixin_39639686·2020-12-20 20:31

给 eslint 写一个插件

linter是一种代码静态分析工具，它可以帮你找到代码中可能存在的错误与bug，也能找出代码风格的问题，不过因为只是静态分析，对js这种动态类型的语言所能做的就比较有限了，毕竟在js中，变量的类型如果不执行就不容易知道
疯狂的技术宅·2020-12-17 12:04

给 eslint 写一个插件

linter是一种代码静态分析工具，它可以帮你找到代码中可能存在的错误与bug，也能找出代码风格的问题，不过因为只是静态分析，对js这种动态类型的语言所能做的就比较有限了，毕竟在js中，变量的类型如果不执行就不容易知道
疯狂的技术宅·2020-12-17 11:35

使用LiteOS Studio图形化查看LiteOS在STM32上运行的奥秘

编者按：在LiteOS大揭秘系列，我们和读者们分享了《LiteOS是怎么在STM32上开始运行的》，从源码上静态分析了一遍LiteOS的启动流程。
华为云开发者社区·2020-12-14 14:23

webpack中的tree-shaking

因为tree-shaking依赖于es6模块的静态分析，通过静态代码的分析就知道模块的依赖关系3.什么是静态代码分析？简单来说，就是不需要运行代码；
jm365·2020-12-02 00:00

iOS静态分析：Infer的使用

一、Infer简介Facebook的Infer是一个静态分析工具。Infer可以分析Objective-C，Java或者C代码，报告潜在的问题。
张聪_2048·2020-12-01 14:37

golang 捕获堆栈信息_GoLang中的逃逸分析简介

静态分析Go静态地定义了在编译阶段应该被堆或栈分配的内容。当编译(gobuild)和/或运行(gorun)你的代码时，可以通过标志-gcflags
weixin_39969143·2020-11-29 20:07

webpack从入门到精通（一）初体验

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。1.2webpack的五个核心概念Entry入口(Entry)指示webpac
空城1995·2020-11-24 20:31

webpack打包后的文件简单分析

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。
小豪看世界·2020-11-20 16:42

webpack打包后的文件简单分析

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。
小豪看世界·2020-11-19 17:30

关于静态分析技术符号执行，从一个故事讲起······

引言程序静态分析（ProgramStaticAnalysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术
华为云开发者社区·2020-11-13 17:27

DEA_Malmquist指数模型学习笔记

1.传统的DEA模型传统的DEA模型是对xx效率进行静态分析，最常见的有CCR模型（基本条件是规模报酬不变）和在此基础上扩展的BCC模型（规模报酬可变投入导向型）主要步骤是：明确研究问题确定决策单元构建评价指标体系收集数据并处理求解
卖山楂啦prss·2020-11-04 23:13

前端学习篇 -- Webpack 学习

Webpack简介1.1Webpack是什么是一种前端资源构建工具，一个静态模块打包器（nodulebundle）前端所有资源文件（js/json/css/img…）都会作为模块处理它将根据模块的依赖关系进行静态分析
19岁的墨先生·2020-10-11 15:31

静态分析: Passed-by-value struct argument contains uninitialized data (e.g., field: 'horizontal')

静态分析:Product->Analyze静态分析出来的问题会以蓝色标记标出屏幕快照2017-11-30上午11.57.03.png点击此标识可直接定位到相应代码，在定位到的代码中点击此标识可展开警告内容
CoderCurtis·2020-10-10 09:04

<> 三

19.软件静态分析常见分析套路.1行为分析:先运行起来,到处点一点,找突破口.2资源分析:查看.nib文件,NibUnlocker,BBEdit,这两款软件,都能打开nib,可以修改nib的尺寸,但是看不了响应事件
洧中苇_4187·2020-09-27 16:23
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他