SAST静态分析

iOS性能分析和优化工具Instruments

Instruments提供了很多检测功能，重点介绍一下我常用的几大类：Analyze—静态分析Leaks—内存泄露（动态内存泄
闲云清烟·2019-12-23 20:38

2018-05-26 智能合约形式化分析的资料

静态分析工具：1.Manticore-二进制符号执行工具，支持EVM，获取地址：https://github.com/trailofbits/manticore2.Mythril-以太坊智能合约逆向和安全分析工具
杨廣xiang·2019-12-22 17:39

iOS 常用调试方法：LLDB命令

级别：★☆☆☆☆标签：「Xcode控制台调试」「iOS调试台」「iOSConsole」作者：Xs·H审校：QiShare团队在iOS项目开发过程中，常用到静态分析（Analyze）、断点（Breakpoint
QiShare·2019-12-22 15:48

内存泄露和循环引用问题

内存泄露和循环引用问题开发项目时你怎么检查内存泄漏静态分析analyzeinstruments里有一个leak工具可以动态分析如果block中多次使用weakSelf的话，可以在block中先使用strongSelf
奕十八·2019-12-22 05:42

物联网硬件安全分析基础-串口调试

前言上节介绍了关于通过编程器直接读取芯片获取固件用来静态分析的一点思路，本篇将介绍通过UART串口来直接与机器交互，通过串口输出输入信息，做动态调试。
Yaseng·2019-12-20 17:00

如何分析和解决问题——静态分析（记智识营培训五）

导读：1）什么是分析2）如何对概念进行分析3）如何对问题进行分析4）分析的几个关键点分析问题、解决问题应该是我们工作、生活中最常见的需要思考的地方了。在没学习这课之前，我一直凭着过往的经验在处理问题。学习了之后才恍然大悟，原来这也是有“套路”的。一、分析的定义什么是分析呢？分析作为一个学术概念，本义是“将整体拆分为部分”。我们面对问题时的分析，其实就是要把整体拆分成为部分，然后再逐一的聚焦到各个部
若水_fe5c·2019-12-20 14:34

02-内存管理

1.怎么保证多人开发进行内存泄露的检查.1>使用Analyze进行代码的静态分析2>为避免不必要的麻烦,多人开发时尽量使用ARC2．非自动内存管理情况下怎么做单例模式.创建单例设计模式的基本步骤·>声明一个单件对象的静态实例
MarcyLi·2019-12-20 00:13

测试流程

.产品需求会议立项后就需要产品团队列出该产品要实现哪些功能，以及该功能的详情，写出需求文档，召开一次需求评审会议，会议有产品（PM）主持，开发（AD），测试（ST）参加，主要对产品提出的需求进行评测，静态分析
小强很帅·2019-12-18 18:47

iOS越狱(5)Mach-O

逆向App的基本步骤界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等动态调试对运行中的APP
迷心迷·2019-12-18 06:45

OCLint安装与使用

OCLint是一个强大的静态代码分析工具，可以用来提高代码质量，查找潜在的bug，主要针对c,c++和Objective-c的静态分析。功能非常强大，而且是出自国人之手。
姜家志·2019-12-17 15:14

浅谈性能优化之Tree Shaking

从技术实现上来说，它是依托于ES6提供的模块系统对代码进行静态分析,并将代码中的死代码（deadcode)移除的一种技术。
SCQ000·2019-12-17 04:16

webpack学习笔记- 介绍篇

Webpack是德国开发者TobiasKoppers开发的模块加载器兼打包工具，他将根据木块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对于的静态资源。
大青呐·2019-12-16 21:45

iOS应用代码注入防护

比如防止静态分析的，代码混淆、逻辑混淆；防止重签名的，应用ID检测、甚至是代码的HASH检测等等。那么这篇文章我想聊聊关于代码的注入检测，因为发现随着iOS系统的更新,我们防护的手段发生了一些变化。
iOS开发_小迷糊·2019-12-16 17:56

android调试系列--使用ida pro调试so

1、工具介绍IDApro：反汇编神器，可静态分析和动态调试。模拟机或者真机：运行要调试的程序。
格老子·2019-12-16 14:10

内存泄漏检测

在开发中，难免会有内存泄漏的问题，一般，通过静态分析就可以初步的了解到代码的一些不规范的地方或存在的内存泄漏，这是我们第一步做的内存检测。
米开朗骑騾·2019-12-16 09:51

苹果开发最便捷的持续集成方案—Xcode Server

XcodeServer由苹果开发，与Xcode高度集成，可对代码进行静态分析、单元测试、打包等。对苹果开发来说是最友好的一种方式。Xcode9，是XcodeServer的一次转折。
小小厨师·2019-12-15 07:45

Dart和Java的区别

使用静态类型(例如前面示例中的num)可以更清晰的表明你的意图，并且可以让静态分析工具来分析你的代码，但这并不是牵制性的。（在调试代
谈小龙·2019-12-14 02:26

Linux平台中调试C/C++内存泄漏方法 (腾讯和MTK面试的时候问到的)

本文将从静态分析和动态检测两个角度介绍在Linux环境进行内存泄漏检测的方法，并重点介绍静态分析工具BEAM、动态监测工具Valgrind和rationalpurify的使用方法。
linux服务器开发·2019-12-13 06:50

iOS逆向流程

为了表示我对『饱醉豚』事件的不满，不再更新，后续有文章只更新个人博客和掘金欢迎移步个人博客或者掘金本文首发于个人博客准备：完美越狱iPhone逆向APP思路：1，代码分析2，对Mach-O文件的静态分析
eagleyz·2019-12-13 03:04

性能优化之内存泄漏警告处理(持续添加)

一、Analyze是静态分析工具。可以通过Product→Analyze菜单项启动，使用Analyze静态分析查找可以泄漏点。遇到的警告:1.
reviewThis·2019-12-12 21:24

逆向APP的思路

从开发到安装到手机的过程屏幕快照2018-11-18下午11.16.43.png屏幕快照2018-11-18下午11.18.10.png二、逆向APP的思路界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析
张璠·2019-12-08 16:21

六、初识Mach-O

image.png二、逆向app思路；界面分析Cycript：通过命令行查看界面的组成情况，子控制器的结构，子view的结构，控制器拥有的所有方法、成员变量；reveal：看到所有UI控件代码分析对Mach-O文件的静态分析
Lovell_·2019-12-08 12:09

React实战之webpack搭建开发工作流

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。
码农随想录·2019-12-08 12:45

IntelliJ IDEA 使用 FindBugs 进行代码分析

FindBugs介绍FindBugs是一个使用静态分析来**查找Java代码中的错误**的程序。
jnil·2019-12-07 10:07

内存管理

使用Analyze进行代码的静态分析。尽量使用ARC环境开发。非自动内存管理情况下怎么做单例模式？声明一个单例对象的静态实例，并初始化为nil。
持道人·2019-12-07 09:42

Clang、Infer 和 OCLint ，做静态分析

所以，静态分析，这种可以帮助我们在编写代码的阶段就能及时发现代码错误，从而在根儿上保证工程质量的技术，就成为了iOS开发者最常用到的一种代码调试技术。
Onlyoner·2019-12-06 17:15

系统思维——在更高层面上解决问题 （九）

图片发自App在复杂的情景中，传统的因果关系被颠覆，微观层面的静态分析失效，要站在更高的层面上，以更宏观的系统的高度去看待和解决问题。
张春吉·2019-12-06 11:51

sysctl反调试&反sysctl反调试

目录一、关于systcl二、利用systcl做反调试（一）、了解原理（二）、反调试代码三、反sysctl反调试四、增强sysctl反调试五、静态分析绕过反调试六、小结Demo一、关于systcl通过mansysctl
KinKen·2019-12-02 00:16

忽略“User-facing text should use localized string macro”警告

使用Xcode自带的静态分析工具Product->Analyze(快捷键command+shift+B)可以找出代码潜在错误,如内存泄露,未使用函数和变量等"User-facingtextshoulduselocalizedstringmacro
你买票吗·2019-12-01 13:39

FindBugs缺陷详解及处理方式

FindBugs是一个能静态分析源代码中可能会出现Bug的Eclipse插件工具。OBL（试验）OBL_UNSATISFIED_OBLIGATION方法可能在清理流或资源时失败。
杨小妹一二一·2019-12-01 00:49

加密与逆向的那些事

目录加密与逆向的那些事起源修改器二三事修改器进阶逆向二三事逆向干货动态分析VS静态分析研究加密的起源加密干货结语加密与逆向的那些事起源有几个程序员不是被游戏外挂和酷炫的黑客技术所吸引入行的呢？
T_MAX·2019-11-28 09:00

加密与逆向的那些事

目录加密与逆向的那些事起源修改器二三事修改器进阶逆向二三事逆向干货动态分析VS静态分析研究加密的起源加密干货结语加密与逆向的那些事起源有几个程序员不是被游戏外挂和酷炫的黑客技术所吸引入行的呢？
T_MAX·2019-11-28 09:00

常用的加密方式

2）URL编码加密对程序中出现的URL进行编码加密，防止URL被静态分析3）网络传输数据加密对客户端传输数据提供加密方案，有效防止通过网络接口的拦截获取4）方法体，方法名高级混淆对应用程序的方法名和方法体进行混淆
马小悦·2019-11-27 22:07

tree-shaking使用注意事项

tree-shakinng基于ES6模块实现：只能作为模块顶层的语句出现import的模块名只能是字符串常量importbinding是immutable的ES6模块依赖关系是确定的，和运行时的状态无关，可以进行可靠的静态分析
万年打野易大师·2019-11-22 11:56

import与require区别

支持编译时静态分析，便于JS引入宏和类型检验。动态绑定比如分析这一段：import{readFile}from'fs';j
ToSmile·2019-11-17 08:12

「知识拾遗」Tree-Shaking与构建工具选择

Tree-Shaking的原理，通过静态分析，找出未被引用、未被执行、
winty~~·2019-11-15 08:00

IOS逆向_工具整理

1、界面分析：Reveal、Cycript、Flex；2、脱壳工具：caluth、dsc_extractor、dumpdecrypted、dumpexec；3、静态分析：MachOView、class_dump
一杯开水·2019-11-10 09:20

OClint实现代码静态分析（IOS）

2018年4月24日一.远端垃圾桶上用jenkins运行静态分析脚本老是不成功【但用终端命令运行脚本就ok：shPMDOclint.sh】1.报如下错误：env:ruby_executable_hooks
wangyu2488·2019-11-08 06:57

webpack基础学习

前端资源加载/打包工具，根据依赖关系进行静态分析，并依据规则生成对应的静态资源。
xlayzheng·2019-11-08 00:49

TaintDroid论文随笔

没有使用静态分析，只是用了数据流分析，没有控制流分析，不能对本地方法进行污点追踪，不能对程序控制流进行污点追踪。
hus笨笨·2019-11-06 17:20

性能调优系列3：使用Allocation动态分析内存使用情况

转载：http://www.cnblogs.com/ym123/p/4316328.html《IOS性能调优系列：Analyze静态分析》介绍了使用静态分析方法查找IOS内存泄漏的方法，《IOS性能调优系列
F麦子·2019-11-05 17:47

【 2017策划雏鹰班第9天-奢侈品联盟の培训总结 】

静态分析：a资源盘点，b属性界定，c初步判定，动态分析d市场验证。定位：最大的价值发挥出来：价格，形象价值，居住价值。项目资源体系：开发商背景，项目及区域，项目交通条件，项目
一起长大吧·2019-11-04 17:02

iOS内存优化问题

自己比较常用的内存优化方法有两种1、Analyze，静态分析内存泄露的方法。
名字太多不会起·2019-11-04 03:20

我是怎样一步一步实现微信自动抢红包的？

在逆向工程中，我们可以使用静态分析和动态调试的方法去寻找我们的目标函数！本文我将分享一下逆向微信实现微信自动抢红包的实战经验，越狱，非越狱机器都可适用，项目GitHub地址:RHWeChat。
一只代码狗·2019-11-03 19:28

十 iOS逆向- hopper disassembler

hopper介绍，下载安装hopper的简单使用一hopper介绍，下载安装Hopper是一个可以帮助我们静态分析可执行文件的工具。
当前明月·2019-11-02 18:40

IDEA插件系列（3）：FindBugs插件检查项目bug

FindBugs是Java的缺陷检测工具，它使用静态分析来查找200多种错误模式，例如空指针取消引用，无限递归循环，对Java库错误使用和死锁。
二木成林·2019-11-01 10:37

02-内存管理

1.怎么保证多人开发进行内存泄露的检查.1>使用Analyze进行代码的静态分析2>为避免不必要的麻烦,多人开发时尽量使用ARC2．非自动内存管理情况下怎么做单例模式.创建单例设计模式的基本步骤·>声明一个单件对象的静态实例
简了个书呗·2019-11-01 00:59

移动App入侵与逆向破解技术

的分析、追踪、注入等实用的破解技术，另外，通过“入侵”，将帮助您理解如何规避常见的安全漏洞，文章大纲：简单介绍ios二进制文件结构与入侵的原理介绍入侵常用的工具和方法，包括pc端和手机端讲解黑客技术中的静态分析和动态分
_冷忆·2019-10-31 13:56

操作系统 ucore Lab1

在此练习中，大家需要通过静态分析代码来了解：操作系统镜像文件ucore.img是如何一步一步生成的？
frans4x·2019-10-20 09:02

Helix QAC — 软件静态测试工具

HelixQAC是Perforce公司（原PRQA公司）产品，主要用于C/C++代码的完全自动化静态分析工作，可以提供编码规则检查、代码质量度量、软件结构分析、测试结果管理等功能。
hirain123·2019-10-18 13:12
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他