SAST静态分析第28页

IDA实例教程

IDA实例教程1软件环境静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP下来就可以动手分析了。

zang141588761·2020-06-21 15:13

逆向工程

逆向调试：1.动态分析：使用动态调试工具加载程序并运行，运行同时可以随时暂停查看各种状态2.静态分析：病毒工具：1.动态--Ollydbg：32位的动态追踪工具，Ring3级的调试器。

渣渣是我·2020-06-21 15:02

攻防世界-re新手区wp

adworld.xctf.org.cn/文章目录攻防世界-re新手区wpre1ganmehello，ctfopen-sourcesimple-unpacklogmeininsanityno-strings-attached使用静态分析

-令则·2020-06-21 14:28

Gimpel Software推出C和C ++的首选静态分析工具 PC-lint Plus，不再维护PC-lint/FlexeLint。

GimpelSoftware已推出新产品PC-lintPlus——C和C++的首选静态分析工具。简单介绍一下PC-lintPlus：PC-lintPlus是一种静态分析工具，通过分析

Aote222·2020-06-21 13:58

checkmarx使用笔记、原理

checkmarks是一款商业的代码静态分析工具，和pmd类似的地方是他分析的是java文件，而非class文件。

weixin_30730151·2020-06-21 10:13

逆向中静态分析工具——IDA初学者笔记

//******************************************************************************//IDA初学者笔记//******************************************************************************//作者：Cai//日期：2011-10-18//*****

weixin_30532987·2020-06-21 10:22

OllyDbg笔记-修改Messagebox的标题

目录基本概念实例基本概念调试逆向分为动态分析和静态分析；动态分析：使用调试工具加载程序并且运行，随着程序运行调试者可以随时中断目标指令流程。静态分析：很多不方便的场合运行软件。

IT1995·2020-06-21 04:57

windows程序逆向工具汇总

静态分析工具首推IDA，有了它其他的反汇编工具基本用不着。动态调试工具有OD和windbg。

joeleechj·2020-06-21 02:15

（未完）Writeup of Take the maze (reverse) in BugKu

观察一下main函数的逻辑：开头有一个反调试，动调改跳转过了它，接下来进入一个功能不明的函数（猜测为加密函数），然后，动态调试竟然终止了……GG然后开始静态分析，在输出‘succeed’语句前的if条件中有一个函数

C0ss4ck·2020-06-21 00:16

《逆向工程》基础

文章目录1.RCE1.1逆向分析法静态分析法动态分析法2.helloworld2.1设置大本营2.1查找代码2.3修改字符串2.4ollydbg常用命令归纳3.小端序标记法3.1字节序4.IA-32寄存器基本程序运行寄存器

CodeStarr·2020-06-20 22:36

Bugkuctf--逆向第三题游戏过关题解

challenges先让我们来打开文件既然题目都说是游戏过关了，那就玩玩这个游戏呗（雾游戏还是很简单的，但显然这道题应该用逆向的思维来做（废话正式部分：逆向的题拿到手一般能考虑的工具（方法）就是通过ida（静态分析

Air_cat·2020-06-20 21:23

利用AI+大数据的方式分析恶意样本（一）

文件的导入函数列表输出结果使用icoutils提取PE文件的图像下面为提取出的图标文件strings工具查看PE文件中的字符串使用pefile和capstone线性反汇编PE文件代码如下：输出结果如下：限制静态分析的因素加壳资源混淆反汇编技术动态下载数据系列文章目录

西杭·2020-06-20 21:51

逆向工程，调试Hello World ！程序（更新中）

程序（更新中）逆向分析法静态分析法动态分析法调试helloworld程序代码开始调试OllyDbg基本指令（适用于代码窗口）设置断点的四种方法1.goto命令2.设置断点3.注释4.标签快速查找指定代码的四种方法

_ZXR_·2020-06-20 20:22

webpack3.0笔记

什么是webpackwebpack是一个模块打包器(bundler)在webpack看来，前端的所有资源文件(js/json/css/img/less/...)都会作为模块处理它会根据模块的依赖关系进行静态分析

楚金_86e4·2020-06-18 19:52

关于C++中正则表达式的使用

1.前言在近期的科研过程中需要利用objdump对二进制软件进行一个静态分析，以提取该二进制可执行程序中调用的C标准库函数名，并得到函数名的索引在后续的动态分析中使用。

__CALM·2020-06-18 16:29

流浪者-CTF

0x01拿到题目后是一个exe程序，首先看一下运行结果，那么一共有两种结果，一种是如果密码为空，则提示重新输入，如果输入错误，则提示加油，如下图：输入错误后程序会退出0x02放进IDA进行静态分析，看下主要代码是如何运行进入以后首先字符串查找

怪味巧克力·2020-06-09 00:00

Jenkins集成iOS代码静态分析工具Infer实践

为了提高代码质量，减少coderewview的工作量，我最近调研了iOS代码静态分析工具。主要研究了Infer安装使用工作原理以及如何结合Jenkins生成iOS代码静态分析报告。

浅夏旧时光·2020-06-06 11:23

maze

0x01拿到题目，放到IDA中静态分析，发现main函数中就是关键代码，如图：__int64__fastcallmain(__int64a1,char**a2,char**a3){constchar*v3

怪味巧克力·2020-06-02 08:00

如何通过静态分析提高iOS代码质量

随着项目的扩大，依靠人工codereview来保证项目的质量，越来越不现实，这时就有必要借助于一种自动化的代码审查工具：程序静态分析。

Julday·2020-05-26 15:00

如何通过静态分析提高iOS代码质量？

前言：随着项目的扩大，依靠人工codereview来保证项目的质量，越来越不现实，这时就有必要借助于一种自动化的代码审查工具：程序静态分析。

iOS开发专栏·2020-05-25 16:00

20199308 2019-2020-2 《网络攻防实践》第9周作业

1.7Rootkit2、恶意代码分析方法2.1恶意代码分析与良性代码分析的区别2.2恶意代码发烧友的分析实验环境2.3基于虚拟化技术的恶意代码分析实验环境2.4用于恶意代码研究的自动分析环境2.5恶意代码静态分析技术

20199308黄思佳·2020-04-29 23:00

在Webpack中用url-loader处理图片和字体的问题

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。

Piconjo_Official·2020-04-28 09:38

Helix QAC — 软件静态测试工具

HelixQAC是Perforce公司（原PRQA公司）产品，主要用于C/C++代码的完全自动化静态分析工作，可以提供编码规则检查、代码质量度量、软件结构分析、测试结果管理等功能。

hirain123·2020-04-27 10:31

20199101 2019-2020-2 《网络攻防实践》第九周作业

目录恶意代码安全攻防0.总体结构1.实践内容恶意代码基础知识恶意代码简单介绍计算机病毒网络蠕虫后门与木马僵尸程序与僵尸网络Rootkit恶意代码分析技术恶意代码分析基础恶意代码分析环境恶意代码静态分析恶意代码动态分析

20199101解建国·2020-04-26 01:00

Go语言程序调试

1.Go语言二进制程序分析在分析一些使用GOlang语言进行编译的恶意程序时，由于程序在被打包成二进制程序时会打包诸多引用的库，并且作者对二进制程序进行了去符号化，导致在动态或是静态分析时函数过多而不便于跟踪

Bl0od·2020-04-19 15:00

Android逆向之旅---应用的"反调试"方案解析(附加修改IDA调试端口和修改内核信息)

一、前言在前一篇文章中详细介绍了Android现阶段可以采用的几种反调试方案策略，我们在破解逆向应用的时候，一般现在第一步都回去解决反调试，不然后续步骤无法进行，当然如果你是静态分析的话获取就没必要了。

尼古拉斯.赵四·2020-04-19 12:07

Unit 2 Summary

Unit2SummarybyMikeLiu目录Unit2Summary代码分析Homework5Preview静态分析设计策略Homework6Preview静态分析设计策略Homework7Preview

Stitch11752·2020-04-18 13:00

第0章恶意代码分析入门

0.2恶意代码分析技术恶意代码分析有两类基本技术：静态分析和动态分析。静态分析是在没有运

taiyang_5666·2020-04-14 12:12

iOS性能测试实战篇（二）

内存可分为静态分析和动态分析。

Fly晴天里Fly·2020-04-14 07:16

iOS APP 内存泄露问题解决（一）

内存泄露解决分为了三步：静态分析：Instruments的Analyze。

sonialiu·2020-04-13 19:08

[阿里聚安全出品]史上最全Android 开发和安全系列工具

AppAudit-在线工具（包括一个API）使用动态和静态分析检测应用程序中的隐藏数据泄漏。BareDroid-在Android设备上大规模支持裸机分析。CuckooDroid-

菜刀文·2020-04-13 18:04

iOS动态库探究

静态分析可执行文件的frameworks通过以下命令可以查看需要链接的动态库：➜~otool-L/path/to/YourApp.app/YourApp/path/to/YourApp.app/YourApp

blueshadow·2020-04-13 10:44

安卓逆向系列教程（三）静态分析工具

安卓逆向系列教程（三）静态分析工具作者：飞龙以下工具可能都需要先安装JDK，安装方法就不说了，随便一搜就是。

布客飞龙·2020-04-13 00:55

finbugs简介、安装及使用总结

FindBugs简介为什么使用静态分析工具FindBugs的使用FindBugs常见的两种使用时机（1）开发阶段（2）维护阶段FindBugs的局限性为什么应该将FindBugs集成到编译过程中？

greensure·2020-04-10 22:46

静态代码分析

程序静态分析通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。

jiangmo·2020-04-10 21:37

IDA 制作 sig文件 && gdb 导入符号表

就需要在IDA中引入sig文件.从而可以识别诸如read,write,malloc,free这些库函数.虽然网上已经有很多制作好的sig文件,但是还是应该学会自己制作sig文件以备不时之需.有了sig文件后静态分析是没问题了

pu1p·2020-04-10 12:01

IOS之XCode静态分析

常见问题缺陷与解决办法1.Returning'self'whileitisnotsettotheresultof'[(superorself)init...]self未被赋值就被返回；错误：-(instancetype)init{if(self==[superinit]){}returnself;}正确：-(instancetype)init{self=[superinit]if(self){}r

浪哇·2020-04-10 09:23

（原创）xcode XCBuildConfiguration自动配置

在iOS的项目开发以及学习过程中，为了提高代码质量，我们经常需要对默认的debug和release修改配置,比如开启编译时自动进行静态分析,或者打开关闭不同的warning，或者开启treatwarningsaserrors

可乐偶滴最耐·2020-04-10 05:58

libcsp: 一个 10 倍于 Golang 的高性能 C 语言并发库

libcsp是一个C语言实现的基于CSP模型的高性能并发库,利用它你可以用C开发一些高性能项目.特性:支持多核高性能调度器编译时栈大小静态分析高性能Lock-free通道支持netpoll和timerGolang

shiyanhui·2020-04-10 02:40

webpack简介及实践

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。

ywyan·2020-04-09 22:39

教你用Python制作一款自己的杀毒程序

在本文中，我们将介绍恶意软件静态分析的基础知识。静态分析是对程序文件的反汇编代码、图形图像、可打印字符串和其他磁盘资源进行分析，是一种不需要实际运行程序的逆向工程。

Python学习啊·2020-04-09 13:00

基于代理与无代理沙箱的动态行为分析

Agent-basedVsAgent-lessSandboxforDynamicBehavioralAnalysis来源：https://arxiv.org/ftp/arxiv/papers/1904/1904.02100.pdf摘要：恶意软件可以通过静态分析或动态分析进行检测和分类

Threathunter·2020-04-09 05:37

iOS逆向工程 -- 加壳、脱壳

背景:如果手机通过PP助手或者Cydia等越狱软件下载的ipa文件,并不能通过MachOView、class-dump、HopperDisassembler、ida等途径进行静态分析分析微信的Mach-O

Mr_Bob_·2020-04-08 19:29

6.静态分析、比较静态分析、动态分析

静态分析：分析经济现象的均衡状态，以及有关的经济变量达到均衡状态所需具备的条件，但不论即达到均衡状态的过程；比较静态分析：原有的已知条件发生了变化的情况下，考察比较这些条件变化以后均衡状态的变化，不论及从原均衡状态过渡到新的均衡状态的变化过程

都挺好的cc·2020-04-08 01:15

Day9-OOM

Tips:Lint工具静态分析可能错误jumpLeakCanary检测内存泄漏第一种布局的锅最初学习创建Fragment,在inflate时,往往会忘记第三个参数inflate（intresources

我不是死胖子·2020-04-07 09:01

iOS---内存管理

Clang编译器中有一个叫“静态分析器”（staticanalyzer），这个静态分析器就会指明程序里引用计数

jeff_guan·2020-04-06 15:30

iOS应用代码注入防护

比如防止静态分析的，代码混淆、逻辑混淆；防止重签名的，应用ID检测、甚至是代码的HASH检测等等。那么这篇文章我想聊聊关于代码的注入检测，因为发现随着iOS系统的更新,我们防护的手段发生了一些变化。

iOS猿_员·2020-04-06 14:32

Java编码代码规范

PMD是一款采用BSD协议发布的Java代码分析工具，通过静态分析（不运行Java程序的情况下）获知代码错误。特点：PMD附带了许多可以直接使用的规则，利用这些规则可以找出Java源代码存在的问题。

watermountain·2020-04-06 01:48

漏洞挖掘-静态分析实验笔记

来源：http://bbs.ichunqiu.com/thread-8978-1-1.html?from=ch课程链接：http://www.ichunqiu.com/course/145实验工具：stringsxxx.exe//查看有哪些可打印的字符petools查看pe结构virscan在线查毒工具freeupx用于脱upx的壳linxerunpacker通用的脱壳工具resourcehack

池寒·2020-04-05 16:00

微软开源一款功能强大的软件源代码分析与审计工具 Application Inspector

ApplicationInspector跟传统静态分析工具不同的是，它不会尝试去识别目标应用模式的好与坏，

张善友·2020-04-04 23:00

推荐频道

SAST静态分析