SAST静态分析第29页

静态代码分析

程序静态分析通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。

jiangmo·2020-04-10 21:37

IDA 制作 sig文件 && gdb 导入符号表

就需要在IDA中引入sig文件.从而可以识别诸如read,write,malloc,free这些库函数.虽然网上已经有很多制作好的sig文件,但是还是应该学会自己制作sig文件以备不时之需.有了sig文件后静态分析是没问题了

pu1p·2020-04-10 12:01

IOS之XCode静态分析

常见问题缺陷与解决办法1.Returning'self'whileitisnotsettotheresultof'[(superorself)init...]self未被赋值就被返回；错误：-(instancetype)init{if(self==[superinit]){}returnself;}正确：-(instancetype)init{self=[superinit]if(self){}r

浪哇·2020-04-10 09:23

（原创）xcode XCBuildConfiguration自动配置

在iOS的项目开发以及学习过程中，为了提高代码质量，我们经常需要对默认的debug和release修改配置,比如开启编译时自动进行静态分析,或者打开关闭不同的warning，或者开启treatwarningsaserrors

可乐偶滴最耐·2020-04-10 05:58

libcsp: 一个 10 倍于 Golang 的高性能 C 语言并发库

libcsp是一个C语言实现的基于CSP模型的高性能并发库,利用它你可以用C开发一些高性能项目.特性:支持多核高性能调度器编译时栈大小静态分析高性能Lock-free通道支持netpoll和timerGolang

shiyanhui·2020-04-10 02:40

webpack简介及实践

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。

ywyan·2020-04-09 22:39

教你用Python制作一款自己的杀毒程序

在本文中，我们将介绍恶意软件静态分析的基础知识。静态分析是对程序文件的反汇编代码、图形图像、可打印字符串和其他磁盘资源进行分析，是一种不需要实际运行程序的逆向工程。

Python学习啊·2020-04-09 13:00

基于代理与无代理沙箱的动态行为分析

Agent-basedVsAgent-lessSandboxforDynamicBehavioralAnalysis来源：https://arxiv.org/ftp/arxiv/papers/1904/1904.02100.pdf摘要：恶意软件可以通过静态分析或动态分析进行检测和分类

Threathunter·2020-04-09 05:37

iOS逆向工程 -- 加壳、脱壳

背景:如果手机通过PP助手或者Cydia等越狱软件下载的ipa文件,并不能通过MachOView、class-dump、HopperDisassembler、ida等途径进行静态分析分析微信的Mach-O

Mr_Bob_·2020-04-08 19:29

6.静态分析、比较静态分析、动态分析

静态分析：分析经济现象的均衡状态，以及有关的经济变量达到均衡状态所需具备的条件，但不论即达到均衡状态的过程；比较静态分析：原有的已知条件发生了变化的情况下，考察比较这些条件变化以后均衡状态的变化，不论及从原均衡状态过渡到新的均衡状态的变化过程

都挺好的cc·2020-04-08 01:15

Day9-OOM

Tips:Lint工具静态分析可能错误jumpLeakCanary检测内存泄漏第一种布局的锅最初学习创建Fragment,在inflate时,往往会忘记第三个参数inflate（intresources

我不是死胖子·2020-04-07 09:01

iOS---内存管理

Clang编译器中有一个叫“静态分析器”（staticanalyzer），这个静态分析器就会指明程序里引用计数

jeff_guan·2020-04-06 15:30

iOS应用代码注入防护

比如防止静态分析的，代码混淆、逻辑混淆；防止重签名的，应用ID检测、甚至是代码的HASH检测等等。那么这篇文章我想聊聊关于代码的注入检测，因为发现随着iOS系统的更新,我们防护的手段发生了一些变化。

iOS猿_员·2020-04-06 14:32

Java编码代码规范

PMD是一款采用BSD协议发布的Java代码分析工具，通过静态分析（不运行Java程序的情况下）获知代码错误。特点：PMD附带了许多可以直接使用的规则，利用这些规则可以找出Java源代码存在的问题。

watermountain·2020-04-06 01:48

漏洞挖掘-静态分析实验笔记

来源：http://bbs.ichunqiu.com/thread-8978-1-1.html?from=ch课程链接：http://www.ichunqiu.com/course/145实验工具：stringsxxx.exe//查看有哪些可打印的字符petools查看pe结构virscan在线查毒工具freeupx用于脱upx的壳linxerunpacker通用的脱壳工具resourcehack

池寒·2020-04-05 16:00

微软开源一款功能强大的软件源代码分析与审计工具 Application Inspector

ApplicationInspector跟传统静态分析工具不同的是，它不会尝试去识别目标应用模式的好与坏，

张善友·2020-04-04 23:00

关于内存检测与优化

一般来说，在创建工程的时候，我都会在BuildSettings启用AnalyzeDuring'Build'，每次编译时都会自动静态分析。

尼古拉斯帅德布耀德·2020-04-04 17:14

iOS逆向入门笔记-分析WeChat添加好友（一）

一，工具Mac工具：Theos制作Tweak的工具hopperdisassembler静态分析工具usbmuxd端口转发，使用USB连接ssh,lldb等class-dumpdump目标的class信息

SueLyon·2020-04-04 14:50

解剖列车第四十七讲

图片发自App图片发自App五位客户的姿势分析书中分析仅仅是通过照片进行结构分析，即静态分析。

健身张春艳·2020-04-04 09:18

从 Android 源码看 SO 的加载

然而现在的加固基本上都会用各种方式抹掉函数关系、SHT等导致直接静态分析SO时既不能从函数表里找到JNI_Onload也不能从SECTION里找到.

看雪学院·2020-04-03 23:33

如何使用webpack？

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的

敲代码中·2020-04-03 18:53

iOS Code Review - Objective-C代码静态分析

CodeReview代码评审，代码静态检查，Objective-C代码静态检查工具——OCLintGithub:https://github.com/bobwongs/BWCodeReviewContentsOverviewOCLint给Xcode项目集成OCLint1、安装2、配置3、静态代码分析OCLint已有规则的自定义SummaryNextReferenceFollowMeOverview

BobWongs·2020-04-02 14:59

iOS • 记——浅谈内存静态分析、动态分析和单元测试

xcode中提供了两种：静态分析和动态分析。

行走的苹果哥·2020-04-02 12:19

iOS笔记--面试题01

问题:1.怎么保证多人开发进行内存泄露的检查答案:1>使用Analyze进行代码的静态分析(MRC)2>为避免不必要的麻烦,多人开发时尽量是用(ARC)问题:2.非自动内存管理情况下怎么做单列模式答案:

提莫不胖·2020-04-02 07:24

webpack 先这么用

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源；开发便捷，能替代部分grunt/gulp的工作，比如打包、压缩混淆、图片转base64等安装//全局安装npminstallwebpack-g

fabs·2020-04-02 05:20

理财案例拆解：认知一转变，豁然开朗

但我觉得仅做这样的静态分析，并不够，可以从更实务的角度来理解这个案例，并提出理财建议。

封磊·2020-04-02 01:14

clojure惯用法静态分析器

今天说点clojure的东西。大家可能都听说过kickstarter上的一个IDE项目叫LightTable的吧，这款最开始主打clojure编程的IDE筹到了一大笔钱，现在已经放出来好几个试用版了。最新的一个版本支持一个叫做customexpression的功能，允许用户选中任意块代码，将代码替换为这段代码的执行结果。clojure里现在有一个lib叫做kitbit，它是一个clojure的静态

随便写点·2020-04-02 01:40

ida pro动态调试步骤

在上篇文章中，我简单介绍了使用IDAPro静态分析so文件。今天，我将介绍一下如何使用IDAPro动态调试so文件。

会飞的大象_·2020-04-01 14:00

Atom

atom-ternjsternjs是一个非常专业的JavaScript静态分析器，基于对代码的静态分析，可以在编码的时候给出对象的属性、函数的参数的提示。还可以基于静态分析查找

lang_liu·2020-04-01 08:20

软件测试52讲笔记--05 你知道软件开发各阶段都有哪些自动化测试技术吗？

单元测试的自动化技术不仅仅指用例执行的自动化，还包括以下几个方面用例框架代码生成的自动化部分测试输入数据的自动化生成自动桩代码的生成被测代码的自动化静态分析测试覆盖率的自动统计与分析代码级集成测试的自动化技术将已经开发完成的软件模块放在一起测试

cynthia猫·2020-04-01 00:41

iOS 常用调试方法：静态分析

级别：★☆☆☆☆标签：「Xcode静态分析」「Analyze」「potentialleak」作者：Xs·H审校：QiShare团队在iOS项目开发过程中，常用到静态分析（Analyze）、断点（Breakpoint

QiShare·2020-03-31 23:25

加强版Apktool堪称逆向神器

但是现在就是一句话就可以完成这个三个步骤，可以说是你完全感觉不到这两步的存在，但是在静态分析smali时有很大的帮助自动签名首先自动签名的前提是要一个配置文件和签名文件，把他们放到和apk

SmileUsers·2020-03-31 19:29

软件测试教程第五节敏捷篇

在这里我们将回答以下问题探索性测试codereview代码静态分析CI/CD探索性测试留给测试的时间越来越短，我们没有大量的专属时间来设计用例，然后再去

zzulj·2020-03-31 12:40

初识webpack

根据模块的依赖关系进行静态分析，将模块按照指定的规则生成对应静态资源。

佛系少女不佛系·2020-03-31 09:18

戴铭（iOS开发课）读书笔记：0708章节-质量检查

原文链接：Clang、Infer和OCLint，我们应该使用谁来做静态分析？原文链接：如何利用Clang为App提质？

YYYYYY25·2020-03-31 05:05

先科几度打假消费者“明察秋毫”

先科厨电从2018开始陆续发现市场上出现一些厨卫电器生产厂家，公然冒充我司（先科厨卫电器）生产的"SAST先科"、"SAST®先科"的厨卫产品，从产品外包装设计、商标图形及名称等方位进行模仿，这种严重投机的不法宣传行为

品牌数据·2020-03-30 21:30

webpack

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源安装webpacknpminstallwe

分析·2020-03-29 05:31

集成第三方登陆SDK的优化方案

在做项目代码静态分析的过程中，我们发现，第三方登录的SDK的代码占比在9%左右。从功能上看，这些SDK的主要作用有三个，一是账户登录，二是分享，三是能在微信里发送图片表情。

RoFF·2020-03-28 16:11

渗透测试-Android平台API

测试APP权限overview静态分析Android权限定制权限动态分析测试自定义url静态分析动态分析测试通过IPC暴露静态分析ActivityServices动态分析contentprovidersActiityservicebroadcastreceivers

Ireliaaa·2020-03-28 11:35

代码检查工具infer

简介Facebook的Infer是一个用OCmal语言写的静态分析工具。Infer可以分析Objective-C，Java或者C代码，报告潜在的问题。

LittleSakana·2020-03-28 08:45

优秀的程序员如何清晰表达代码的意图

当读者用所喜爱的IDE来工作，并用到了其中各种吸引人的附加功能（语法检查、自动完成、静态分析和其他功能）时，会不会感叹缺少一个尚未被发明的特定功能？对，笔者指的就是意图检查器。对此大家都很了解。

出版圈郭志敏·2020-03-28 02:35

IOS性能调优系列：使用IInstruments动态分析内存泄漏，调优instruments

原文链接：http://www.bkjia.com/IOSjc/963525.html第一篇介绍了Analyze对App做静态分析，可以发现应用中的内存泄漏问题，对于有些内存泄漏情况通过静态分析无法解决的

smallLabel·2020-03-27 11:10

Android Studio开发好用插件推荐

源代码可视化模块及其依赖项可视化类及其依赖项可视化包和类类和包过滤高亮显示的类和包基本结构指标手动布局基于依赖关系的有机布局从和导航类示例效果1包关系依赖图示例效果2类关系依赖图CheckStyle是一个静态分析工具

luchefg·2020-03-27 08:12

C和C ++的综合静态分析软件PC-lint Plus的安装和配置！

PC-lintPlus是一种静态分析软件，通过分析C和C++源代码来发现软件中的缺陷。与编译器一样，PC-lintPlus会解析源代码文件，执行语义分析，并构建一个抽象语法树来表示程序。

wx5d39183e901c5·2020-03-26 16:34

Clang

兼容GCC；使用工具和应用：基础架构模块库：可满足多样的客户需求（代码重构，静态分析，代码生成）；允许集成到各种IDE中；使用LLVM“BSD”协

frankisbaby·2020-03-26 15:11

2018-04-24

30.ARC下可以用“静态分析器”查找内存泄漏问题31.在dealloc里面只释放引用和解除监听执行异步的方法不应该在dealloc里面执行，因为此时对象已经处于回收状态了32.编写异常安全代码时注意内存问题

iOS打怪升级·2020-03-26 11:19

品质315，先科厨电打假，高质产品、服务无惧挑战

更直接打击了行业的信誉，更有而已捣乱市场秩序，仿冒他人商标品牌者，因此先科厨点再三声明：为了广大消费者和合作伙伴的权益，请认准先科官方唯一指定品牌logo，其它一切带"先科"字样的商标皆与先科厨卫无关，如"SAST

品牌数据·2020-03-26 02:31

Module 语法

由于ES6模块是编译时加载，使得静态分析称为可能，有了它，就能进一步扩宽JavaScr

Mjericho·2020-03-25 23:06

“伤于寒反发热”的思考随笔

的确，如果按照一般的静态分析，那受寒就会降温，就会发冷，觉得全身冷，全身都是冰凉才对。如果按照静态的思维，一块石头一

河西石头·2020-03-24 21:10

2018-08-07

由于ES6模块是编译时加载，使得静态分析成为可能。有了它，就能进一步拓宽JavaScript的语法，比如引入宏（macro）和类型检验（typesystem）这些只能靠静态分析实现的功能

呵呵_e03d·2020-03-21 18:18

推荐频道

SAST静态分析