SAST静态分析第5页

Tailwind CSS和UnoCSS区别

它使用了静态分析和Pu

liweijie_90·2023-10-29 12:33

代码审计及示例

结合丰富的安全知识、编程经验、测试技术，利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷，在代码形成软件产品前将业务软件的安全风险降到最低。方法：人工审核：代码在框架上的缺陷。

arissa666·2023-10-29 07:51

iOS内存优化

内存分析静态分析Analyze动态分析Instruments可以查看内存分配情况Allocations可以查看某个操作后内存暴涨的情况。可以查看是否内存泄漏Leaks。

ChancePro·2023-10-28 13:32

Codigger：提高软件安全性的静态分析工具

其中之一是通过静态分析工具来进行代码审查，以捕获潜在的问题和提高整体代码库的质量。Codigger是一种备受欢迎的静态分析工具，它可以帮助开发团队在软件开发的每个阶段实施安全代码开发实践。

我想静_静·2023-10-27 16:39

为什么选择Codigger静态分析？

开发每个阶段的安全代码Codigger是一种很流行的静态分析工具，用于持续检查代码库的代码质量和安全性，并在代码评审期间指导开发团队。

写代码用codigger·2023-10-27 16:06

CTF Reverse逆向学习之SMC动态代码加密技术，题目复现（NSSCTF）（[网鼎杯 2020 青龙组]jocker）

SMC简介SMC，即SelfModifyingCode，动态代码加密技术，指通过修改代码或数据，阻止别人直接静态分析，然后在动态运行程序时对代码进行解密，达到程序正常运行的效果。

Sciurdae·2023-10-27 00:57

VC++程序崩溃时，使用Visual Studio静态分析dump文件

可以通过VisualStudio和Windbg来静态分析dump文件，定位发生异常的位置和调查可能的原因。下面简略讲下怎么通过VisualStudio来静态分析dump文件。1、通过Visual

小飞1116·2023-10-26 07:39

【iOS逆向】某App越狱检测

2.操作环境mac系统frida-ios-dump：砸壳已越狱iOS设备：脱壳及frida调试IDAPro：静态分析3.流程寻找切入点启动App后，界面如下图：分析过程从界面可以看出，App检测到越狱后

移动端小陈·2023-10-25 10:55

iOS性能优化之内存管理：Analyze静态分析代码

一般操作是先使用Xcode自带的Analyze静态分析一下代码咯。静态分析不需要运行程序，就能检查到存在内存泄露的地方。

人间一流·2023-10-24 13:30

如何使用泛型在新的可空上下文中启动健壮的C#项目？

它在编译时为您提供完整的空状态静态分析，并承诺一劳永逸地消除每一个NullReferenceException。你试过吗？你喜欢它？为什么不？代码质量至关重要，值得您再看一遍。

寒冰屋·2023-10-23 13:20

计算机科学中抽象的作用,抽象释义

它的主要具体应用是形式静态分析，关于计算机程序的可能执行的信息的自动提取；比如这种分析有两个主要用途:在编译器内部，分析程序来确定特定优化或变换是否是可适用的；针对缺陷类的程序的调试甚至校验。

贫民窟的大富翁·2023-10-23 07:31

buu CrackRTF wp

打开文件，无壳，放入ida我自己静态分析大概能看出输入两个6位的东西和两个字符串进行比较，点开加密函数，说实话，不懂。后面看别人的wp发现说有hash就要王Md5多想想。然后我就打开了Md5的工具。

慢慢来882·2023-10-23 06:01

沙箱对抗之反沙箱技巧

前言我们经常会在红蓝对抗中遇到这种场景，离线免杀，但是10分钟又被杀，这就是云查杀的威力，而云查杀可以分为下列两种:1.静态分析2.动态分析静态分析就是分析样本的结构，导入表，等等来判定是否是恶意程序，

信安成长日记·2023-10-22 17:15

CTF Reverse入门(1) 环境安装

学逆向需要会密码学，汇编语言，python，c语言环境安装静态分析工具静态分析无需实际执行该程序。它通过检查程序的结构、语法、数据流和控制流，以识别潜在的问题、漏洞、错误或安全问题。这种分析

Ba1_Ma0·2023-10-21 07:21

Go 必知的10个命令

6，govet:静态分析Go代码以查找潜在的错误。7，gorun-race

qq_42431718·2023-10-21 05:40

基于vue3+ts5+vue-router4+pinia2的PC端项目搭建教程

目录简介创建安装配置实战简介vue3目前是常用的vue版本，提供了组合式API以及一些新的功能和特性；ts这种类型编程语言可以在编译时通过静态分析检测出很多常见错误，减少了生产环境中的运行时错误，改善了开发体验和效率

马克关·2023-10-21 03:19

利用AFL进行模糊测试

1.2模糊测试优势进行软件漏洞挖掘时，通常有静态分析（StaticAnalysis）、动态分析（DynamicAnalysis）、符号执行（SymbolicE

zhongzhehua·2023-10-20 13:49

静态分析（static analysis）

标题：静态分析作者：LeahHansonLeahHanson是令H

弓长巳寸·2023-10-20 06:40

汇编系列1—初始汇编

在逆向开发中，非常重要的一个环节就是静态分析.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone手机本质上执行的指令是二进制.是由手机上的

雾中探雪·2023-10-16 17:56

QT 的自定义宏 #define QT_ANNOTATE_CLASS(type, ...)什么意思

这些注解或属性可以用于静态分析、代码生成、

openwin_top·2023-10-16 04:45

前端工程化知识系列（2）

14.你有没有尝试过前端代码静态分析工具？可以提到一些你熟悉的工具。15.请描述一下你的前端开发工作流程，包括代码编辑、调试和部署的过程。16

云边散步·2023-10-15 14:03

使用infer进行静态分析总结

infer的安装直接通过Homebrew进行安装brewinstallinfer通过源码进行安装，可以参考GitHub上的说明使用infer过程中遇到的问题及解决方案问题1问题描述#直接分析我这里没有成功inferrun--skip-analysis-in-pathPods--no-xcpretty--keep-going--xcodebuild-workspacexxxx.xcworkspace

AlvinCrash·2023-10-14 01:46

【Android程序的反破解技术】笔记

整个过程可分为反编译、静态分析、动态调试、重编译等4个环节。反破解技术也是从这四个方面进行的。

WillenWu·2023-10-12 09:03

软件测试工具有什么作用?有哪些好用的测试工具推荐?

2、软件设计和编码阶段，帮助测试人员对软件架构和代码进行静态分析，分析代码的质量和可维护性。3、功能测试和

卓码测评·2023-10-11 08:12

使用FindBugs插件检查Android代码

概述FindBugs是一个静态分析工具，它检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。

编码前线·2023-10-10 15:53

代码检查过程中为什么需要涉及到编译呢？

-云社区-华为云随着大家对软件安全越来越重视，在编码阶段针对源码安全的保障也被各行各业企业研发测试运维团队与个人开发者越来越频繁的被提及，其中静态代码检查SAST工具尤为突出。

华为云PaaS服务小智·2023-10-08 14:48

安卓逆向基础视频链接大全

https://www.bilibili.com/video/av806476183（工具全自动HOOK）三、脱壳https://www.bilibili.com/video/av806445404.四、静态分析

ONExiaobaijs·2023-10-07 22:10

VUE模板编译的实现原理

Vue.js的模板编译过程可以分为以下几个步骤：将模板解析为抽象语法树（AST）；对AST进行静态分析，找出其中的静态节点和动态节点；生成渲染函数，包括生成静态节点的渲染函数和动态节点的渲染函数。

视图猿人·2023-10-07 02:49

常见的测试面试问题之应届生——day1

常见的测试面试问题——应届生1.白盒黑盒测试；2.单元测试主要技术手段：3.系统测试主要技术手段：GUI系统测试；4.条件组合覆盖；5.动态分析（运行软件代码之前）和静态分析（运行软件代码之后）：6.数组和链表的区别

Alpha-ye·2023-10-06 12:09

BUUCTF-UAF漏洞 pwnable_hacknote

BUUCTF-UAF漏洞pwnable_hacknote好久不学习pwn了，今天学习突然就开窍了，开心，好像离大神又近了一步就不静态分析了，直接动态分析首先创建两个大小为0x80的堆快，结构如图所示，可以看到每个堆块包含了两个部分然后我们释放这两个堆块

三哥sange·2023-10-03 20:18

逆向操作【IDA Pro】

如果想要成为一名出色的恶意代码分析师，我们需要掌握很多反汇编的工具，一般的反汇编工具分为动态分析工具，例如著名的OllyDbg，而在静态分析方面，就属大名鼎鼎的IDA了，IDA以其强大的功能和众多的插件成为了很多逆向分析师的首选

听力巴士·2023-10-03 07:46

一款简单易用的开源 Git 仓库管理平台

regex-search用静态分析结果注释Source/

公众号:肉眼品世界·2023-10-01 12:07

Vue2.0和Vue3.0的区别

它们之间存在一些重要的区别，包括以下几点：1.性能优化：Vue3.0在内部进行了很多优化，如编译过程中的静态分析和标记、渲染性能、虚拟DOM的优化等，使得Vue3.0的性能得到了大幅提升。

泡芙·草莓·2023-09-30 18:26

【软件分析/静态程序分析学习笔记】3.数据流分析(Data Flow Analysis) (上)：可达性分析(Reaching Definitions)

上一篇文章中讲到了静态分析的中间表示，并引出了用于分析的控制流图，本文将依据控制流图讲述数据流分析的

童年梦·2023-09-30 12:07

【软件分析/静态分析】学习笔记01——Introduction

课程链接：李樾老师和谭天老师的：南京大学《软件分析》课程01（Introduction）_哔哩哔哩_bilibili目录一、静态程序分析介绍1.1PLandStaticAnalysis程序语言和静态分析

HiLittleBoat·2023-09-30 12:36

lecture1 Introduction-笔记

一、什么是静态分析&为什么要用静态分析？ProgrammingL

诠释轻音·2023-09-30 12:35

Android Studio 代码检查工具介绍

AndroidStudio自带的Lint工具、AlibabaJavaCodingGuidelines什么是LintAndroidLint是SDKTools16（ADT16）开始引入的一个代码扫描工具，通过对代码进行静态分析

jxnk25·2023-09-29 05:32

Abaqus在弹簧设计中的仿真应用

导入模型如下，如下：常见弹簧材料如下：创建静态分析步，打开几何非线性，如下：对圆盘上部参考点创建力和位移的时间历程输出，如下：进入相互作用模块，对弹簧和圆柱体施加绑定约

宇喜科技SOLIDWORKS·2023-09-28 17:30

使用MindStudio进行SAST_ResNet50_vd 模型在昇腾环境离线推理

一、模型介绍本文开发的模型为基于PaddlePaddle的模型库PaddleOCR中的SAST_ResNet50_vd模型。

double秀·2023-09-28 16:21

webpack

在webpack看来，前端的所有资源文件（js/json/css/img/less/...）都会作为模块处理，他将根据模块的依赖关系进行静态分析，生成对应的静态资源。

Aniugel·2023-09-27 14:11

什么是竞争条件？怎样发现和解决竞争？

静态分析工具：使用静态分析工具来检测潜在的竞争条件，这些工具可以分析代码并发现潜在的问题。日志和调试：使用日志和调试工具来记录和追踪多线程程

冷风扇666·2023-09-27 09:08

【前端VUE基础（三）】ES6模块化语法

2、加载方式：ES6模块在编译时进行静态分析，可以在编译时确定依赖关系，而CommonJS模块是在运行时加载，需要动态解析依赖关系。

幸福巡礼·2023-09-27 09:31

免杀技术，你需要学习哪些内容

学习免杀技术需要掌握以下内容：1.恶意软件分析：了解恶意软件的工作原理、特征和行为，学习如何反编译、静态分析和动态调试恶意代码。2.加密与混淆技术：学习如何使用加密算法和混淆技术来隐藏恶

自饰者六便士·2023-09-26 17:21

关于golang的逃逸规则

编译器会对代码进行静态分析，以确定哪些变量应该分配在栈上，哪些应该分配在堆上。逃逸分析的目标是尽可能地减少内存的堆分配，从而提高程序的性能。

·2023-09-26 14:28

ACT汽车电子与软件技术周回顾 | 龙智技术专家分享汽车行业中版本控制与静态扫描的最佳实践

对话龙智技术负责人、“TechnicalHero”李培，探索汽车行业版本控制与静态分析的最佳实践采访文字实录Q：您如何看待汽车行业的开发管理

龙智DevSecOps解决方案·2023-09-23 05:26

复盘 SUCTF 2019 Reverse

NOTWinEXE-.o-ELFexecutable[64bitobj.Sharedobjfile-CPU:AMDx86-64-OS:unspecified]先来静态分析一波，载入IDA。

PureT·2023-09-23 04:10

SpringAOP实现源码解读

EnableAspectJAutoProxy分析@EnableAspectJAutoProxy注解源，了解实现AOP需要给容器提供的配置信息3、AOP实现的关键类AnnotationAwareAspectJAutoProxyCreator静态分析

小王学java·2023-09-20 09:03

ASM字节码插桩探索

它允许你动态地生成、转换和分析Java字节码，可以用于实现诸如字节码增强、代码生成、静态分析等功能。

Code A Better Life·2023-09-20 08:19

Python电网静态和准静态分析及自动化优化

电力系统分析电力系统分析是电气工程的一个分支，用于设计整个电力系统，包括发电机、变压器、电容器组、并联电抗、输电线路等。这与消费场所的电气安装设计不同，后者不仅涉及低电压，还假设公用事业提供稳定的电力供应，而电力系统分析则涉及公用事业本身的设计。国内安装设计的设计理念不需要任何数学，也不需要任何先进的软件，只关心一个场所内的照明和电源布线的分布。然而，公用事业设计涉及包括发电机和变压器在内的高、低

亚图跨际·2023-09-18 07:21

Paper: 利用RNN来提取恶意软件家族的API调用模式

论文摘要恶意软件家族分类是预测恶意软件特征的好方法，因为属于同一家族的恶意软件往往有相似的行为特征恶意软件检测或分类方法分静态分析和动态分析两种：静态分析基于恶意软件中包含的特定签名进行分析，优点是分析的范围覆盖了整个代码

爱编程的鱼·2023-09-17 15:09

推荐频道

SAST静态分析