SAST静态分析

如何通过API调用来分析恶意软件

除此之外，这些技术甚至还会让研究人员对其的静态分析变得更加困难。虽然越来越多的恶意软件开发人员开始使用这种保护性的加壳技术，但这也直接导致了另一种恶意软件分析方法的诞生。
qq_27446553·2020-08-23 18:16

慎重搭建MobSF

之前用docker搭好了，但是只能使用静态分析功能，想试试动态分析和webAPI接口的测试，需要本地搭结合官网教程和网上安装博客环境：centos764位，python3python3使用命令是python3
Noah747·2020-08-23 16:36

js 解释器的尾调用优化机制 with 和 eval对性能的影响

其中有些优化依赖于能够根据代码的词法进行静态分析，并预先确定所有变量和函数的定义位置，才能在执行过程中快速找到标识符。—-《你不知道的javascript》js的解释器的解释过程要想知道eval和wi
小辣抓·2020-08-23 15:13

使用 Rollup 开发 React 组件库

使用Rollup开发React组件库说明Rollup是一个JavaScript模块打包器，他可以静态分析代码中的import并排除任何未实际使用的代码，可以极大的缩小项目（Tree-shaking）,与
mjzhang1993·2020-08-23 14:00

iOS-代码混淆加固方案

下面是目前几个专业加固大厂提供的加固策略网易网易安全三板斧:第一板斧是防静态分析，这里包括字符串加密、符号混淆、代码逻辑混淆和游戏存档加密；2.第二板斧是防动态调试、反调试和通
Nicole_coder·2020-08-23 09:57

iOS-代码混淆加固方案

下面是目前几个专业加固大厂提供的加固策略网易网易安全三板斧:第一板斧是防静态分析，这里包括字符串加密、符号混淆、代码逻辑混淆和游戏存档加密；2.第二板斧是防动态调试、反调试和通
Nicole_coder·2020-08-23 09:02

iOS面试题：怎么防止反编译？

iOS应用防反编译加密技术之二：对程序中出现的URL进行编码加密，防止URL被静态分析网络传输数据加密。
iOS猿_员·2020-08-23 04:23

静态代码分析（Static Code Analysis）

静态代码分析简介程序静态分析（StaticCodeAnalysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流分析、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性
安公子_·2020-08-22 21:08

Android Studio 中的 HProf静态分析

HProf在AndroidStudio中的展示详解，基于我对其的理解，我将其根据heap,count,size,其他将其分成了4个层次。第一层Heap分类Heap共分为：zygoteheap:与androidzygote进程共享的heapimageheap:与系统共享的heapappheap：应用本身的heap第二层引用次数totalcount，heapcounttotalcount:表示该类在以
仰简·2020-08-22 21:03

前端codeLint-- 为项目集成ESLint、StyleLint、commitLint实战和原理

CodeLint的工作原理是借助一些lint工具对代码进行静态分析，并在合适的时机触发校验，提示错误。Note：本文可能无法覆盖所有知识点，若有知识盲区请主动查阅补齐，也可以在文章下方留言交流。
徐三响·2020-08-22 13:39

浅入浅出FlowDroid（二）：handler、wrapper与abstraction

同时随着接触更多的论文，还是建议大家如果对污点分析的准确性要求较高甚至说以此为创新/贡献的话不要考虑直接使用FlowDroid来作为程序的一部分（估摸着工业界做Android静态分析的也看不上flowdroid
losingle·2020-08-22 11:12

财务分析技术

本篇文章介绍三种基本方法：1、静态分析；2、动态分析（时间序列分析）；3、比率分析一、静态分析：包括企业内部结构分析、与同行业整体水平比较、与可比公司比较1.1财务报表的内部结构分析：资产类项目/总资产权益类项目
筱飞__·2020-08-22 04:24

编码习惯之命名规范

由于方法的实现一般都比较简短，所以即便是在查看一个需要推断才知道类型的本地变量，或者在codereview等静态分析器
安静的我·2020-08-21 19:26

08.插件之FindBugs

FindSecurityBugs是Java静态分析工具FindBugs的插件，通过一系列的规则发现代码中的Java安全漏洞。
胖先森·2020-08-21 16:57

静态分析工具PMD使用总结

PMD（http://pmd.sourceforge.net/）简介:PMD扫描java源代码，查找潜在的问题，如：可能的bugs，如空的try/catch/finally/switch声明死亡的代码，没有使用的本地变量，参数和私有方法不合标准的代码，如String/StringBuffer用法过于复杂的表达式，如不必要的if表达式重复的代码，拷贝、粘贴的代码PMD的含义，如ProjectMess
txidol-Fly·2020-08-21 16:16

静态分析工具PMD使用说明 (文章来源: Java Eye)

质量是衡量一个软件是否成功的关键要素。而对于商业软件系统，尤其是企业应用软件系统来说，除了软件运行质量、文档质量以外，代码的质量也是非常重要的。软件开发进行到编码阶段的时候，最大的风险就在于如何保证代码的易读性和一致性，从而使得软件的维护的代价不会很高。在软件开发的过程中，以下几种情形随处可见：1)软件维护时间长，而且维护人员的积极性不高：做过软件维护的开发人员，尤其是在接手不是自己开发产品的源码
sadamdiyi·2020-08-21 16:48

静态分析工具及使用总结（一）

这里主要介绍三种开源的工具，PMD、CheckStyle和FindBugs，着重是在Ant里的调用，据说商业软件JTest也是著名的代码分析工具，哈哈，要花钱的没有用过。PMD（http://pmd.sourceforge.net/）简介:PMD扫描java源代码，查找潜在的问题，如：可能的bugs，如空的try/catch/finally/switch声明死亡的代码，没有使用的本地变量，参数和私
分布式编程·2020-08-21 15:50

测试工具PMD使用

与其他分析工具不同的是，PMD通过静态分析获知代码错误。也就是说，在不运行Java程序的情况下报告错误。
iteye_6794·2020-08-21 14:41

PMD使用与代码质量

与其他分析工具不同的是，PMD通过静态分析获知代码错误。也就是说，在不运行Java程序的情况下报告错误。
cixiejiao9104·2020-08-21 13:33

静态分析工具PMD使用说明(转载)

1.简述质量是衡量一个软件是否成功的关键要素。而对于商业软件系统，尤其是企业应用软件系统来说，除了软件运行质量、文档质量以外，代码的质量也是非常重要的。软件开发进行到编码阶段的时候，最大的风险就在于如何保证代码的易读性和一致性，从而使得软件的维护的代价不会很高。在软件开发的过程中，以下几种情形随处可见：1)软件维护时间长，而且维护人员的积极性不高：做过软件维护的开发人员，尤其是在接手不是自己开发产
chizong3711·2020-08-21 13:21

静态分析工具PMD使用说明

静态分析工具PMD使用说明目录静态分析工具PMD使用说明...1目录...21.编写目的...32.PMD简介...43.PMD的安装和运行...43.1安装并从命令行运行PMD.43.2在Eclipse
sencerity·2020-08-21 12:19

共射基本放大电路组成及放大原理

分析放大电路必须先静态分析，再动态分析。2.直流通路和交流通路直流通路是指直流量传递的路径，由晶体管，及顶级电阻Rc，基极电阻R
可乐吧kaito·2020-08-21 11:37

绘制函数调用图（call graph）（4）：doxygen + graphviz

它可以将代码中的注释转换成帮助文档（注释格式要符合doxygen要求才行，FFmpegAPIDocumentation就是用doxygen自动生成的），它也可以通过静态分析代码，生成「头文件引用关系图
许振坪·2020-08-21 08:30

模电(九)基本共集/基放大电路

文章目录基本共集放大电路静态分析动态分析基本共基放大电路基本共集放大电路基本共集放大电路基本共集放大电路的直流通路与交流通路静态分析直流通路中输入回路动态分析h参数下的交流通路利用下图求解输出电阻基本共基放大电路电路图交流通路交流等效电路三种接法比较空载
weixin_43674847·2020-08-21 08:41

Facebook 开源 Instagram 安全工具 Pysa，可用于大型代码库

技术编辑：徐九丨发自：思否编辑部近日，Facebook宣布开源静态分析工具Pysa。
徐九·2020-08-21 04:30

移动App入侵与逆向破解技术－iOS篇

的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲：简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法，包括pc端和手机端讲解黑客技术中的静态分析和动态分析法通过一个简单的实例
Jerod·2020-08-21 04:13

PHP 100 个最常用的函数

他们使用了Exakatstaticanalysisengine静态分析引擎的1.2.5版本进行了审核。平均值是在一个项目中调用此函数的次数。有些函数是被封
傲十郎·2020-08-21 02:56

在JavaScript中使用ES6 Proxy做类型安全

由于IDE可以依靠静态分析来提供自动完成和开发辅助，因此，这对于改善开发人员的体验非常有效。但是，关于类型安全，仍然存在一个主要缺陷：一旦使用JavaScr
夕夏温存·2020-08-20 23:02

在JavaScript中使用ES6 Proxy做类型安全

由于IDE可以依靠静态分析来提供自动完成和开发辅助，因此，这对于改善开发人员的体验非常有效。但是，关于类型安全，仍然存在一个主要缺陷：一旦使用JavaScr
夕夏温存·2020-08-20 23:02

以太坊智能合约静态分析

本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的漏洞。由于智能合约部署之后的更新和升级非常困难，所以在智能合约部署之前对其进行静态分析，检测并发现智能合约中的漏洞，可以最
JustNode·2020-08-20 21:28

以太坊智能合约静态分析

本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的漏洞。由于智能合约部署之后的更新和升级非常困难，所以在智能合约部署之前对其进行静态分析，检测并发现智能合约中的漏洞，可以最
JustNode·2020-08-20 21:27

静态分析工具调研与应用

Reverse-Engineering较全的工具总结：http://wiki.yobi.be/wiki/Reverse-Engineering网址：1.thearchiveofCCFinderOfficialSitehttp://www.ccfinder.net/ccfinderxos.html2.Documentshttp://www.ccfinder.net/doc/10.2/en/index
迎仔·2020-08-20 17:02

8.Webpack学习

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。从图中我们可以看出，Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。
heaven_dad·2020-08-20 16:13

调试逆向分为动态分析技术和静态分析技术(转)

调试逆向分为动态分析技术和静态分析技术。动态分析技术指的是使用调试工具加载程序并
weixin_33918114·2020-08-20 12:58

（五）【模电】（基本放大电路）放大电路的分析方法

[模电专栏]文章目录C放大电路的分析方法C.a放大电路的直流通路和交流通路C.a.a基本共射放大电路的直流通路和交流通路C.a.b阻容耦合单管共射放大电路的直流通路和交流通路C.b图解法C.b.a静态分析
Monkey•D•Naruto·2020-08-20 09:17

三极管射极跟随器电路（微变等效电路）

：http://blog.163.com/haiyu_tian/blog/static/526048162013112561727789/共集电极放大电路射极输出器、射极跟随器）图1射极输出器电路一、静态分析二
weixin_30625691·2020-08-20 08:56

晶体三极管及其基本放大电路

晶体三极管晶体管的结构及其类型晶体管的电流分配与放大作用晶体管的共射特性曲线晶体管的主要参数放大电路的组成和工作原理基本共射极放大电路的组成放大电路的分析直流通路和交流通路静态分析动态分析晶体管放大电路的
蔚SE·2020-08-20 07:41

（七）【模电】（基本放大电路）晶体管放大电路的三种接法

[模电专栏]文章目录A晶体管放大电路的三种接法A.a基本共集放大电路（射极输出器）A.a.a静态分析A.a.b动态分析：A.a.c基本共集放大电路特点A.b基本共基放大电路A.b.a静态分析A.b.b动态分析
Monkey•D•Naruto·2020-08-20 05:16

新概念模拟电路——晶体管构建的放大电路静态分析【Fire Man】

欢迎来到精神小火君的科技主义教室！Ps：记录模电学习路上的艰苦旅程，加油UPUPUP！目录欢迎来到精神小火君的科技主义教室！一、晶体管引入与特性Section1.基本放大电路的构建(1)通过一个简单的放大电路实现对一个微小正弦波的放大Section2.耦合（1）什么是耦合？（2）阻容耦合（3）仿真演示Section3.晶体管的四种放大状态（1）截至状态（2）放大状态（3）饱和状态（4）倒置状态Se
精神小火君·2020-08-20 05:12

MSR: Multi-Scale Shape Regression for Scene Text Detection 论文阅读笔记

MSR:Multi-ScaleShapeRegressionforSceneTextDetection1.基本信息文章来源：arxiv(录用期刊或会议未知)SAST链接上传时间：2019.1作者单位：南洋理工大学
litchi9854·2020-08-20 01:17

iOS 安全 之 方法混淆

APP安全(安全防护篇)对APP的安全防护主要是对程序进行加密,其中加密有五个方向1.URL编码加密对程序中出现的URL进行编码加密，防止URL被静态分析。
AKyS佐毅·2020-08-20 01:26

静态代码检测工具：PC-Lint(for c/c++)

PC-Lint是C/C++软件代码静态分析工具，你可以把它看作是一种更加严格的编译器。它不仅可以检查出一般的语法错误，还可以检查出那些虽然符合语法要求但不易发现的潜在错误。
zjysun·2020-08-19 22:00

ciscn_2019_c_1

0x01检查文件，64位检查开启的保护情况开启了NX保护0x02IDA静态分析在主函数这里并没有常见的gets栈溢出，尝试再这里面的子函数找找，发现了encrypt函数，进去查看发现这个变量x的自增是有空间大小限制的
怪味巧克力·2020-08-19 18:57

visual studio2017安装教程

此篇文章主要针对深度学习，不用vs开发，仅利用上面的库，所以是轻便版的安装~安装包自行baidu,这里提供安装过程------1、选择【单个组件】，在多选框中勾选出以下七项：静态分析工具；visualstudioc
aoe_xiu·2020-08-19 17:56

iOS开发_性能优化(Analyze和Instruments的使用)

这样苹果有自带的分析工具分别是：Analyze静态分析工具和Instruments-Leaks动态分析工具毕竟有的问题可能只有运行才能看出来。
朕君无戏言·2020-08-19 16:22

BUUCTF pwn babyfengshui_33c3_2016(简单堆)

0x03静态分析主函数：void__cdecl__noreturnmain(){charv0;//[esp+3h][ebp-15h]intv1;//[esp+4h][ebp-14h]size_tv2;/
影子019·2020-08-19 15:29

动态加载 ShellCode绕过杀软

反病毒解决方案用于检测恶意文件，并且通常使用静态分析技术来区分二进制文件的好坏。
weixin_30790841·2020-08-18 22:46

webpack 极简教程(前端自动化构建)

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。
东海陈光剑·2020-08-18 22:16

程序插桩

北航测试课的作业，找一个300行的程序进行动态覆盖测试和静态分析，静态分析包括模块控制流图与模块圈复杂度，动态分析采用人工插装的方式，要求语句覆盖和分支覆盖达到100%。
spring_willow·2020-08-18 22:26

前端自动化构建工具Webpack1.x开发模式使用指南

甚至是静态文件进行分析、压缩、合并、打包，最后生成浏览器支持的代码特点：代码拆分方案：webpack可以将应用代码拆分成多个块，每个块包含一个或多个模块，块可以按需异步加载，极大提升大规模单页应用的初始加载速度智能的静态分析
_accelerator_·2020-08-18 21:48
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他