SAST静态分析

ISCC2019逆向题题解（下）

最后发现就是原文Dig-dig-digElf文件，查看后是64位文件，那先静态分析看看
叮当猫·2019-05-28 23:37

译文《A Systematic Review and an Evaluation of Static Analysis Tools》

正文：Java多线程错误的静态分析工具的评估摘要：静态分析（SA）工具正用于早期检测软件缺陷。随着多核处理
抚仙湖的小王子·2019-05-25 22:14

ES6中的class是如何实现的(附Babel编译的ES5代码详解)

ECMAScript6实现了class，class是一个语法糖，使得js的编码更清晰、更人性化、风格更接近面向对象的感觉；也使IDE、编译期类型检查器、代码风格检查器等工具更方便地检测代码语法，做静态分析
番茄沙司·2019-05-17 14:38

静态分析 C 程序函数调用关系图

静态分析C程序函数调用关系图参考教程本文详述在Linux环境下cflow+graphviz的方法。
yesufan·2019-05-16 18:03

《从机器学习到深度学习》笔记（3）强化学习

相对于有监督学习和无监督学习，强化学习是一个相对独特的分支；前两者偏向于对数据的静态分析，后者倾向于在动态环境中寻找合理的行为决策。
小李子2926·2019-05-05 17:00

20189307《网络攻防》第九周作业

恶意代码的分析方法，包括静态分析和动态分析。静态分析的方法有反病毒软件扫描、二进制结构分析、反汇编反编译、代码结构与逻辑分析等方法；动态分析的方法有系统动态行为监控、网络协议栈监
20189307谢定邦·2019-04-28 21:00

20189224 《网络攻防实践》/《网络攻击与防范》第九周学习总结

分析方法：1）静态分析：反病毒软件扫描、二进制结构分析、反汇编反编译、代码结构与逻辑分析等方法2）动态分析：系统动态行为监控、网络协议栈监控、沙箱技术、动态调试技术等。缓冲区溢出和Shellcode
20189224史馨怡·2019-04-28 15:00

angr-CTF符号执行

0x01：安装这里不建议实体机安装，坑太多，直接上docker，安装教程0x02：例题r100(defcamp)题目链接将程序载入IDA静态分析，主函数如下signed__int64__fastc
Thunder_J·2019-04-24 22:01

AndroidStudio findbugs 插件检查和过滤

前言Findbugs是使用静态分析来检测java代码中的潜在错误，保证代码符合一定规则的辅助工具。
csdn_SUSAN·2019-04-22 20:52

1.2尝试静态分析（《有趣的二进制》）

//预备静态分析：不运行目标程序，分析代码动态分析：运行时分析静态分析：1、阅读反汇编代码2、提取可执行文件中的字符串，分析使用了哪些单词3、二进制编辑器查看可执行文件内容作者认为的逆向工程四大件：二进制编辑器
猴子Tracy·2019-04-22 17:51

Borland Delphi样本与病毒概念思考

ps:虽然这篇文章不是来分析这个样本的 二、静态分析：①P
长路慢·2019-04-20 11:09

DDCTF 2019 逆向题writeup re1-3

静态分析：主流程很简单，用户输入input经过sub_401000函数处理后与DDCTF{reverseME}进行比较。
Siphre·2019-04-19 11:21

Spring 5 core 中的 @NonNull 是个什么鬼?!

如下图：JSR-305介绍诸如FindBugs、IntelliJ、Checkstyle和PMD这样的静态分析工具在Java开发中得到了广泛应用。这些工具都很强大，但是有一些共同的问题它们都很难解决。
如梦技术·2019-04-14 00:00

攻防世界reverse新手练习

0x01re1用ida打开进行静态分析，按F5进行反编译注意标黄色标记的地方，输入的字符会保存在v9,这个字符串会跟v5进行比较，如果两个字符串相等，那么就会输出flagget,这说明flag是已经保存在程序中的我们在
jesus_H·2019-04-13 12:34

【bsauce读论文】Razzer：Finding Kernel Race Bugs through Fuzzing-S&P-2019

技术：静态分析定位可能引发竞争的代码；确定性的线程交错技术，控制线程调度，提供准确的并行执行信息，降低不确定性。对比：Syzkaller[42]，SKI[16]。
bsauce·2019-04-12 12:29

iOS常用调试方法之静态分析详解

前言在iOS项目开发过程中，常用到静态分析(Analyze)、断点(BreakPoint)和控制台(Console)进行代码调试。本篇文章介绍Xcode常用调试方法之”静态分析“。
360技术·2019-04-12 09:49

360加固保Java2c加固分析

接下来分析libjgdtc.so:静态分析看到：这里面的重点函数是sub_4DA0函数：这种API的调用的，没有看到。但是通过第三方的调用，然
不知世事·2019-04-08 16:31

使用SpotBugs 进行代码检查

2016年后不再维护，seehttps://mailman.cs.umd.edu/pipermail/findbugs-discuss/2016-November/004321.html），用于对代码进行静态分析
CodingSir·2019-04-08 15:43

100 个最常用的 PHP 函数

他们使用了Exakatstaticanalysisengine静态分析引擎的1.2.5版本进行了审核。平均值是在一个项目中调用此函数的次数。有些函数是被封
Charlie_Jade·2019-03-27 00:00

使用facebook的infer检查Android代码缺陷

背景Infer是一个静态分析工具，它能在Android和iOS的编译过程中今夕代码分析，发现缺陷。使用起来也很简单方便。什么是Infer？Facebook的Infer是一个静态分析工具。
张云飞Vir·2019-03-25 13:27

使用facebook的infer检查Android代码缺陷

背景Infer是一个静态分析工具，它能在Android和iOS的编译过程中今夕代码分析，发现缺陷。使用起来也很简单方便。什么是Infer？Facebook的Infer是一个静态分析工具。
张云飞Vir·2019-03-25 13:27

java中常用的类库和api

GsonHttpHttpClient，HttpCoreHTTPXMLXerces,JAXB,JAXP,Dom4j,Xstream,STaX报表JFreeChart,JFreeReport,JGraphT窗口Swing,SWT静态分析
william199912·2019-03-24 10:30

C/C++怎么做好代码静态分析

代码静态分析代码静态分析是指在不运行代码的情况下根据代码的静态信息，对代码的各个维度进行分析。
MagicBowen·2019-03-21 14:11

IDEA插件：FindBugs-- 在Java程序中查找错误

FindBugs安装环境要求FindBugs是一款静态分析工具，检查程序潜在bug，在bug报告中快速定位到问题的代码上。
琦彦·2019-03-18 17:41

黑盒测试和白盒测试的区别

白盒测试技术一般可被分为静态分析和动态分析两类技术。静态分析主要有：控制流分析技
Jiziyang68·2019-03-18 09:58

从零开始的Webpack4教程

在Webpack看来,前端的所有资源文件(js/json/css/img/less/...)都会作为模块处理它将根据模块的依赖关系进行静态分析，生成对应的静态资源五个核心概念Entry：入口起点(entrypoint
xpromise·2019-03-17 00:00

Jenkins+oclint集成iOS代码静态分析

OCLintfastlanexcpretty这里主要介绍jenkins+fastlane+oclint实现iOS的代码静态分析并生成PMB报告集成1.环境系统：os10.14Xcode版本：Xcode102
jayhe·2019-03-14 17:16

Day10-神秘报告解读-习惯先生

习惯先生今天试着用三段论来解读「习惯先生」的分析报告【静态分析】从报告中看出，你是一个非常善于自我调节，对自己有较好掌握能力的人，可以在工作与生活中维持平衡。
伟崇PPT·2019-03-09 13:53

Day10-神秘报告解读-习惯先生

习惯先生今天试着用三段论来解读「习惯先生」的分析报告【静态分析】从报告中看出，你是一个非常善于自我调节，对自己有较好掌握能力的人，可以在工作与生活中维持平衡。
伟崇PPT·2019-03-09 13:53

Golang goland idea+golint+go fmt+goimports+gometalinter+go vet+GoReporter 代码优化及质量检测

golint代码的风格检测gofmt重新格式化Go源代码goimports引用包的优化gometalinter同时运行Golint工具并规范化其输出govet代码的语法检查GoReporter用于执行静态分析
承诺一时的华丽·2019-03-05 14:25

nodejs实践---webpack入门教程

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。webpack是一个前端构建工具。那么什么是构建工具呢？前端构建工具就是把开发环境的代码转化成运行环境代码。
weixin_34413802·2019-02-19 11:00

testbed常见问题及处理

2.未确认代码是否编译通过，就开始测试应当在确定代码编译成功后，再开始用testbed进行静态分析和单元测试而且如果时间允许，清确保完成了编码规则检查后，再进行静态分析。
曹红杏·2019-01-20 16:26

iOS应用代码注入防护

比如防止静态分析的，代码混淆、逻辑混淆；防止重签名的，应用ID检测、甚至是代码的HASH检测等等。那么这篇文章我想聊聊关于代码的注入检测，因为发现随着iOS系统的更新,我们防护的手段发生了一些变化。
xiaoxian·2019-01-16 00:00

时序分析基础

参考时序分析之静态分析基础。建立和保持时间建立时间（）：时钟有效沿到来之前数据必须保持稳定的最小时间；保持时间（）：时钟有效沿到来之后数据必须保持稳定的最小时间。
CuteBaBaKiller·2019-01-11 17:39

2018-05-08 Blue Ocean 构建邮件通知

Jenkins管理和控制各种开发的生命周期过程，包括构建，文档，测试，包，阶段，部署，静态分析等等。
EricJonse·2019-01-11 11:27

以太坊智能合约静态分析

本文主要讲解了如何通过对智能合约的静态分析进而发现智能合约中的漏洞。由于智能合约部署之后的更新和升级非常困难，所以在智能合约部署之前对其进行静态分析，检测并发现智能合约中的漏洞，可以最
JustNode·2019-01-11 00:00

浅谈CICD持续集成、持续部署的流程

进入到Jenkins虚线范围内，它所做的事情非常多，从mvn构建代码，对代码进行静态分析，做单元测试，测试通过之后就可以build镜像，镜像构建成功后就把镜像push推送到Harbor镜像仓库中，镜像push
吭哧瘪肚·2019-01-10 17:57

《教我兄弟学Android逆向11 动态调试init_array》

上一篇《教我兄弟学Android逆向10静态分析反调试apk》我带你用jeb+IDA静态分析了反调试apk,并且了解了init_array和jnionload的执行顺序通过静态patch的方法我们过掉了反调试验证
会飞的丑小鸭丶·2019-01-09 11:18

抽象解释Abstract Interpretation介绍

导读：据我所知，抽象解释主要被应用于程序静态分析领域，但作为一种理论思想，抽象解释应用在其他问题领域也是可能的。
波波2·2019-01-04 10:51

聊聊关于C/C++调试的看法

Contentsdebug是什么debug的步骤debug分类debug调试跟踪工具静态分析工具性能调试工具只讨论Linux环境下的C/C++debug。
_IronMan·2019-01-02 19:11

IDA实例教程

作者：笨笨雄邮箱：[email protected]软件环境静态分析有很多好处，例如加壳的程序（尽管对于高手来说这并不会耗费太多时间），我们不需要寻找OEP，也不需要解除自校验，只要修复IAT，DUMP
hnzwx888·2018-12-29 15:52

iOS应用脱壳(解密)的几种方式

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是大家熟知的砸壳（脱壳）
妖精的菩萨·2018-12-27 23:06

Analyze静态分析所出现的问题总结

前言使用Xcode自带的静态分析工具Product->Analyze(快捷键command+shift+B)可以找出代码潜在错误,如内存泄露,未使用函数和变量等所谓静态内存分析,是指在程序没运行的时候,
记忆_忘记·2018-12-25 09:22

【缺陷周话】第1期：空指针解引用

代码审计是使用静态分析发现源代码中安全缺陷的方法，能够辅助开发或测试人员在软件上线前较为全面地了解其安全问题，防患于未然，因此一直以来都是学术界和产业界研究的热点，并且已经成为安全开发生命周期SDL和DevSecOps
chongzhao2789·2018-11-29 16:00

Hades：移动端静态分析框架

只有通过别人的眼睛，才能真正地了解自己——《云图》背景作为全球最大的互联网+生活服务平台，美团点评近年来在业务上取得了飞速的发展。为支持业务的快速发展，移动研发团队规模也逐渐从零星的小作坊式运营，演变为千人级研发军团协同作战。在公司蓬勃发展的大背景下，移动项目架构也有了全新的演进方向：需要支持高效的集成策略，支持研发流程自动化等等，最终提升研发效能，加速产品迭代和交付能力。虽然高效的研发交付体系帮
美团技术团队·2018-11-23 00:00

require，import和import()函数的区别

参考网站：http://www.cnblogs.com/liujian9527/p/9869370.htmlimport命令会被JavaScript引擎静态分析，先于模块内的其他模块执行（叫做”连接“更合适
juse__we·2018-11-14 18:51

几维so文件加壳初步分析

文件加壳，没分析完，好像也现在很少看到他们用了，也没时间看，以下是之前分析的：一、分析篇：首先看到核心的函数全部变成了以下这种形式：So加壳的话，首先定位到.init_proc这个导出函数中，去分析：通过静态分析可知道
不知世事·2018-11-04 19:26

主流Java静态检查工具checkstyle，findbugs，PMD简介及区别

目录静态检查概念静态检查理论基础和应用技术主流Java静态分析工具三者区别三者内置编程规范测试对比总结静态检查概念静态代码分析是指无需运行被测代码，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性
Smookey·2018-11-03 16:13

代码版本管理原则

原则1，任何时候，从Master迁出的代码可以直接发布，即经过测试的2，测试标准：1）静态分析（Sonarqube）通过；2）单元测试通过；3）画面/功能测试通过；4）性能测试通过；5）负荷测试通过；3
simon_2017·2018-10-24 16:10

Android加固调研

简介基本概念APK结构Dex结构APK打包过程APK加载过程AndroidJNI机制常用破解手段静态破解反编译静态分析动态破解二次打包本地数据窃取通信抓取加固途径防静态破解防反编译防静态分析资源文件保护防二次打包保护防动态破解
crazy_chen·2018-10-12 11:46
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他