SAST静态分析

安恒X计划平台10月月赛逆向题BASE++题目思路

这道题比赛时就看到了名字没下载到一直在找题目附件发现52破解上yechen123师傅发了帖子就下载下来分析了一波现在来记录一下IDA载入静态分析可知关键代码就在main()程序与我们拿到flag有关的步骤就是
iqiqiya·2020-07-29 00:29

移动App入侵与逆向破解技术－iOS篇

的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲：简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法，包括pc端和手机端讲解黑客技术中的静态分析和动态分析法通过一个简单的实例
Jerod·2020-07-28 23:21

SMC代码自修改基础练习题

在程序未对该段代码进行修改之前，在静态分析状态下，均是不可读的字节码，IDA之类的反汇编器无法识别程序的正常逻辑。是一种反调试代码技术。
Agamotto丶·2020-07-28 09:42

使用Lint进行静态代码分析

概述Lint是AndroidStudio提供的一个代码扫描工具，通过对代码进行静态分析，可以帮助开发者发现代码的质量问题和提出一下改进建议。
编码前线·2020-07-28 06:42

Android Studio 插件的安装

AndroidStudio插件的安装360FireLinePlugin火线是360旗下的一款免费的代码静态分析产品，适用于Android和Java代码。
sunjiandev·2020-07-28 05:27

2020年DASCTF六月团队赛 REVERSE Magia

2020年DASCTF六月团队赛REVERSEMagia2020年DASCTF六月团队赛REVERSEMagiaIDA静态分析字符串输入检测字符间逻辑检测继续IDA分析利用XDBG进行动态分析2020年
pkcjl·2020-07-28 04:27

iOS面试题－第八页

使用Analuze进行代码的静态分析，为避免麻烦，多人开发尽量
像羽毛那样轻·2020-07-28 04:39

Klocwork代码静态检查实践

Klocwork代码静态检查实践笔者曾用过两年多的Klocwork，它通过静态分析的方法，自动检测代码内存泄漏、空指针引用、缓冲区溢出、数组越界等运行错误，相比一些免费的检查工具功能强大很多，对于项目代码质量的改进作用还是比较明显的
huver2007·2020-07-27 23:08

程序与自动机及静态分析杂想

而静态分析就是不实际执行程序通过初始状态模拟执行得到最终状态的过程。但是有限状态自动机，程序执行及静态分析之间有什么联系呢？
电影旅行敲代码·2020-07-27 21:19

《iOS 逆向》005-逆向原理、MachO文件、通用二进制文件

静态分析利用我们之前学习的汇编代码,分析三方APP的源码!代码注入注入
天雨流芳zhang·2020-07-27 16:46

FindBugs常见错误介绍、分析、处理

FindBugs简单了解FindBugs-IDEA是个好东西，它是一个静态分析工具，它检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。
Terence Jing·2020-07-27 15:50

以太坊合约静态分析工具Slither简介与使用

一、概述Slither是一个用Python3编写的智能合约静态分析框架，提供如下功能：自动化漏洞检测。
六天天天向上·2020-07-23 21:58

webpack-详解

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)1.2webpack五个核心概念1.2.1Entry入口(Entry)指示w
阿_军·2020-07-20 01:56

某app sig参数逆向分析

1.捉包分析一下apisig参数在app会校验,错误会显示api捉包2.静态分析代码jadx打开apk,搜索关键词:"sig"全局搜索sign相关的关键词如:&sign="sign'sign=.....
feng504x·2020-07-16 10:54

PCLINT 简介

从本质上说，LINT是一种功能单一的代码静态分析工具。PCLINT不但可以检测单个文件，也可以从整个项目的角度来检测问题，因为C语言编译器固有
Hello，C++！·2020-07-16 05:06

若要让转化率达到最高，那就得这样价格定位

如何从单一指标分析转向多指标综合分析、如何从静态分析转向动态分析、如何从描述性分析转向深层建模分析，从而实时、动态监控日常运营，把
老谭电商·2020-07-16 04:05

灰盒测试

当然也可以分为静态测试（静态分析技术）和动态测试。而我想引入的是灰盒测试，虽然在有些资料上已经引入了灰盒测试的概念，但是关于该测试如何实施、针对于特定的项目，如何来设计测试用例呢？
manok·2020-07-16 03:12

apk自我保护的一种实现方式——运行时自篡改dalvik指令

除自带的SDK外，Android的分析和修改工具还有很多，Android下的静态分析工具，最常见的是利用ApkTool(见http://code.google.com/p/android-apktool
freshui·2020-07-15 23:15

某lua游戏简单分析

一、静态分析：framework_precompiled.zip是quick-cocos2d-x框架对lua中的API的拓展和封装，第一次了解lua手游，先粗略这么理解。
不知世事·2020-07-15 22:37

PC-Lint的入门-- 一、概念与基本操作

操作时与之有小许不一样，所以整理了一下：1.PC-Lint工具介绍PC-LintforC/C++是由Gimpel软件公司于1985年开发的代码静态分析工具,它能
树懒的聪明·2020-07-15 22:47

pc_lint的用法转

PC-Lint是一款C/C++软件代码静态分析工具，不仅可以检查一般的语法错误，还可以检查潜在的错误，比如数组访问越界、内存泄漏、使用未初始化变量、使用空指针等。
树懒的聪明·2020-07-15 22:47

gitlab 12.0.3_GitLab 13.0强调安全性

5月22日发布的GitLab13.0将以下内容添加到了组合中：对于安全扫描，现在包括.NETFramework的SAST（静态
cxu0262·2020-07-15 22:09

Android平台APK分析工具包androguard的部署使用和原理分析

Android应用程序分析主要有静态分析和动态分析两种，常见的静态分析工具是Apktool、dex2jar以及jdgui。
bajia2771·2020-07-15 20:51

ELF section修复的一些思

----------------------------------------------------------------------一、概述相信各位读者对so分析都采用静态和动态相结合的方式，静态分析常用
ab6326795·2020-07-15 19:35

PC-lint使用说明

PC-lint是什么  PC-Lint是一款C/C++软件代码静态分析工具，不仅可以检查一般的语法错误，还可以检查潜在的错误，比如数组访问越界、内存泄漏、使用未初始化变量、使用空指针等。
ZCShouEXP·2020-07-15 19:29

开源静态分析工具androguard体验（一）

虽然在windows端免费版的IDA、VTS等工具都可用来静态分析，但相对来说这些工具用来人工分析在合适不过，但对于项目开发，相对来说都忽视很好扩展。
xbalien·2020-07-15 19:21

Ubuntu（14.04）下搭建androguard（1.9）

Androguard是目前比较常用的安卓静态分析工具，它是用Python写的开源项目，每个功能对应Python文件。Androguard通过源码发布，对应的依赖比较繁琐，在此记录下折腾的过程。
CaptainXero·2020-07-15 17:54

自动构建（CICD）

进入到Jenkins虚线范围内，它所做的事情非常多，从mvn构建代码，对代码进行静态分析，做单元测试，测试通过之后就可以build镜像，镜像构建成功后就把镜像p
梦想 ~~ 真诚·2020-07-15 16:21

神秘的思维导图，到底是什么？

我想，若说得不准确之处，可理解为我对此的yy…本文干货点——思维导图静态分析：思维导图五大元素分析思维导图元素法实战应用之拆解文章思维导图新
博赞思维导图·2020-07-15 16:43

BUAA OO 2019 第二单元作业总结

目录总架构controllermodelview优化算法Look算法多种算法取优预测未来多线程第五次作业第六次作业第七次作业代码静态分析UML类图类复杂度类总代码规模属性个数方法复杂度方法个数方法规模控制分支数目优缺点优点缺点
weixin_30454481·2020-07-15 15:55

【子略经书笔记之孙子兵法】计篇5动态定量分析-七计

笔记:“五事”是静态分析模型，但是敌我双方是不断变化的，需要进一步用动态定量的方式进行分析，这就是“七计”。1，主孰有道？首先对比两国之君，看谁有恩信之道，谁能顺势而为，谁能得民心，谁能令民与上同意。
靖宇海波·2020-07-15 11:34

iOS 移动App入侵与逆向破解(微信自动抢红包下)

二、静态分析汇编代码1.Mac上用hooper打开微信的二进制文件，搜
xhzth70911·2020-07-15 10:41

安全测试工具----MobSF的安装（静态分析器的配置）

MobSF可以对ios和android进行安全测试分析，可以对app进行静态和动态的分析，目前，ios只能做动态分析，android既可以做静态分析，也可以做动态分析，本次，主要说明的是在windows
乌龟小妹·2020-07-15 09:31

击败Facebook Infer！360火线大起底

Facebook开源静态分析工具InferInfer是Facebook旗下开源的静态分析工具，至今已在Github上获得6700+Star。
wpyily·2020-07-15 09:51

Golang编程规范

govetvet工具可以帮我们静态分析我们的源码存在的各种问题，例如多余的代码，提前return的逻辑，struct的tag是否符合标准等。代码提交前，必须执行gover进行静态检查。长度约
吴龙辉·2020-07-15 09:32

ida 基本操作

需要进行反汇编的常见情况包括以下几种分析恶意软件分析闭源软件的漏洞分析闭源软件的互操作性分析编译器生成的代码，以验证编译器的性能和准确性在调试时显示程序指令反汇编又分为静态分析和动态分析两种。
铁憨憨！·2020-07-15 08:34

Python静态代码检查工具Flake8

3）NedBatchelder’sMcCabe：静态分析Python代码复杂度的
嗷嗷嗷喵喵喵·2020-07-15 06:02

Eclipse/MyEclipse安装FindBugs

FindBugs是一个静态分析工具，用来查找Java代码中存在的bugs。
lyuharvey·2020-07-15 04:44

利用idea的code inspect功能进行代码静态分析

利用idea、phpstorm系列的ide的codeinspect功能可以开发出适用于各种编程语言的代码静态分析工具。
weixin_30702887·2020-07-15 03:20

MobSF安装使用及过程中遇到的错误

一、概述MobSF(Mobile-Security-Framework，移动安全测试框架)是一款智能化、自动化的开源移动应用(Android/iOS/Windows)测试框架，可以对应用进行静态分析和动态分析
vivian_ll·2020-07-15 02:09

【PHP工具】静态代码复杂度分析之 PhpMetrics（持续跟进中）

一.主流的博主目前已知的PHP代码静态分析工具有两种：①.第一种就是phpUnit的作者Sebastian写的另一个项目phploc，这个工具会分析出一些数据，以命令行打印方式显示出来。
Jax liu·2020-07-15 02:29

利用Infer工具检测Android项目

Infer工具能做什么：Facebook的Infer是一个静态分析工具。Infer可以分析Objective-C，Java或者C代码，报告潜在的问题。
月亮是我踹弯的·2020-07-14 17:52

Android 静态分析插件

59.Android静态分析插件Android大杂烩静态代码质量检查gradleplugin.(｡>﹏<｡)Githubandroid-static-analysis-pluginGradleprojectbuild.gradledependencies
初心始终钰·2020-07-14 16:02

使用Analyze静态分析代码

在Xcode的工具栏中，有一个Product，Product里面的工具，可以说是Xcode中比较强大的，工程性能的调优都依赖于这些。这篇就简单说下Analyze，毕竟现在都用ARC开发，如不使用CoreFoundation开发，内存泄露的情况不容易发生。Analyze主要的作用有：内存泄露检查MemoryError逻辑错误检查LogicError声明错误检查DeadStoreAPI调用错误检查AP
leleyuan1130·2020-07-14 13:40

iOS 内存检测Instruments之Leaks

动态检测内存工具Leaks，可以和静态分析工具Analyze配合使用。cmd+I进入Leaks主界面，#######第一步：点击左上角的红色录制按钮，会重启模拟器或者手机，点击暂停可以进行测试。
雪_晟·2020-07-14 12:37

业界代码安全分析软件介绍

前言应用安全分析类型按照使用场景分为四类方向：静态AST（SAST）技术通常在编程和/或测试软件生命周期（SLC）阶段分析应用程序的源代码，字节代码或二进制代码以查找安全漏洞。
安全乐观主义·2020-07-14 12:34

vue3.0 变化点

vue3.0变化点：1.源码体积优化：引入tree-shaking：通过编译阶段的静态分析，找到没有引入的模块并打上标记，然后在压缩阶段会删除这些没有用的代码如果在项目中没有引入transition、keepAlive
叶赫icon·2020-07-14 11:25

看雪-课程-加密与解密基础

CharlesPetzold所著的《Windows程序设计》以C语言为讲解平台1.1起始关键词：加密、解密、逆向工程、静态分析、动态分析从理论上说，几乎没有破解不了的保护。
流水无情yc·2020-07-14 07:00

findbugs静态代码分析工具使用教程

FindBugs是一个静态分析工具，很多程序猿都在使用，再次详细列出findbugs的使用教程，希望对大家有帮助。
WGH100817·2020-07-14 06:48

ES6的模块化与CommonJS模块化

语法：导入：importxxxfrom、import{xxx}from导出：export、exportdefault特点：this指向undefined编译时输出接口可以单独加载其中的某个接口（方法）静态分析
JackieDYH·2020-07-14 04:15
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他