SAST静态分析第7页

re学习（34）攻防世界-csaw2013reversing2(修改汇编顺序)

27）攻防世界-re-csaw2013reversing2_Forgo7ten的博客-CSDN博客攻防世界逆向入门题之csaw2013reversing2_沐一·林的博客-CSDN博客三种做法1、ida静态分析修改指令

术业有专攻，闻道有先后·2023-08-18 22:01

单元测试

由于该模块的规模不大，功能单一，结构较简单，且测试人员可通过阅读源程序清楚知道其逻辑结构，首先应通过静态测试方法，比如静态分析、代码审查等，对该模块的源程序进行分析，按照模块的程序设计的控制流程图，以满足软件覆盖率要求的逻辑测试要求

大大小可爱呀·2023-08-18 16:08

模糊测试是如何高效挖掘漏洞，精准定位问题的？

企业挖掘漏洞的方式一般以人工+静态分析的代码审计工具。

开源网安·2023-08-18 13:32

字节青训营第四课之高性能Go语言发行版优化与落地实践的笔记和总结

这是字节青训营的第四课：高性能Go语言发行版优化与落地实践的笔记和总结概览本节课主要介绍性能优化和实践，性能优化包括自动内存管理、Go内存管理及优化、编译器与静态分析、编译器优化，实践包括字节内部的BalancedGC

廖镛霖·2023-08-17 20:45

ctf apk 总结与回顾

文章目录基本功this.getResources().getString(0x7F030001)contexttoastAPK目录结构ab文件与sqliteJeb静态分析注意事项apk动态调试解题经验armso

rookie19_HUST·2023-08-17 05:50

【iOS逆向与安全】sms短信转发插件开发

一、目标一步步分析并编写一个短信自动转发的deb插件二、工具mac系统已越狱iOS设备：脱壳及frida调试IDAPro：静态分析测试设备：iphone6-ios12.5.5三、步骤1、守护进程守护进程

·2023-08-15 16:13

使用Xposed的一些总结

所以一般hook类的时候可能会出现找不到class异常，这时候可以这样处理，这里来个栗子：拿到application全局上下文2、hook某个应用的着手点要找到被hook应用里面的方法信息，一般有动态分析和静态分析两种

你我世界_千影·2023-08-15 15:23

C/C++test两步完成CMake项目静态分析

您可能一直在静态分析中使用CMake。但您是否尝试过将ParasoftC/C++test与CMake一起使用吗？以下是如何使用C/C++test在基于CMake的项目中运行静态分析的详细说明。

Parasoft中国·2023-08-15 09:32

攻防世界 easyre-xctf

查壳，发现是UPX壳脱壳，命令upx-d路径脱壳成功拖进IDA，静态分析，shift+F12查看字符串，d_0n3_4nd_tw0}猜是flag的一部分。

诸葛成·2023-08-15 08:07

攻防世界-reverse_re3

1.下载附件、拖进exeinfo查壳，无壳2.64位IDA静态分析发现没有main函数，只有一个start函数。

诸葛成·2023-08-15 08:36

smali语法从入门到精通

掌握Smali有哪些好处动态调试APK，通常静态分析APK是不够的

安卓修改大师·2023-08-14 17:36

完美解决Github提交PR后报错:File is not gofumpt-ed (gofumpt)

它集成了多种代码检查工具，用于检查代码风格、静态分析、性能问题等。可以在本地使用该工

Palp1tate·2023-08-14 04:30

ChatGPT在源代码静态分析中可靠吗？

安全之安全(security²)博客目录导读目录引文例0基础代码片段例1流敏感(误报）例2路径敏感（误报）例3上下文敏感(误报)例4域敏感（漏报）小结引文ChatGPT自发布以来，它在各行各业都掀起了一股学习热潮。由于其惊人的语言理解和生成能力，ChatGPT已经备受全世界瞩目。它在智能对话、翻译、摘要、文本生成等领域中展现出了非凡的能力，让人们对其充满了好奇、敬畏和赞叹之情，同时开始怀疑自己的行

安全二次方security²·2023-08-13 06:11

webpack 极简教程(前端自动化构建)

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。

禅与计算机程序设计艺术·2023-08-13 02:38

webpack的使用，看这一篇就够了

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。首先在安装webpack之前，你的本地环境需要先安装node.js的环境。一、安装webpack在终端运

IsAnSir·2023-08-12 17:07

算力暴跌15.13%｜比特币12月3日行情

本报告在12月3日19:59比特币难度调整后，基于比特币币价及蚂蚁S9（14T）机型的矿机对BTC的挖矿收益情况，主要从静态分析方面进行了简析。

韩帅傅·2023-08-10 13:03

白盒测试怎么做

二、白盒测试的分类总体上分为静态分析和动态分析两大类。静态分析：不需要执行程序，就可以进行的测试，例如

测试小婉·2023-08-08 05:43

新手——win32程序的半生(CreateProcess)

工具1、静态分析：IDAPRO2、动态分析：Ollydbg/X32dbg/windbg3、ARK工具：PCHunter环境1、虚拟机：VMwareWORKSTATION14PRO2、系统版本：win7专业版知识背景

看雪学院·2023-08-06 04:55

比较静态分析02-变化率、导数、极限、连续、可微

变化率—>导数，导数—>极限在比较静态分析中，我们关注的核心话题是“参数变化了，内生变量怎么变”，即变化率问题。在下面的分析中，y=f(x)，y代表内生变量的均衡值、x表示参数。

凡有言说·2023-08-05 13:49

常用的软件测试工具有哪些?

这类工具还包括有助于需求、设计、编码测试及缺陷跟踪的工具；静态分析工具：分析代码而不执行代码。这种工具检测某些缺陷比用其它方法更有效，开销也更小。

昙花一现的美·2023-08-04 19:38

iOS Infer实现静态分析器

随着业务的开发迭代速度越来越快,完全依赖人工保证工程质量显然显得力不从心,所以公司本着开发效率为前提,我开始学习了静态分析,它可以帮助我们在编码的阶段就可以及时发现代码错误,从而在根源上保证工程整体质量

吃土豆的Panda·2023-08-02 22:23

iOS代码静态分析工具选择

本文对比iOS常用的几种静态分析工具，分析优缺点，并从中选出适合当前工程的工具，本文的应用系统为macOS。

林君毅小号_001·2023-08-02 14:04

unidbg案例-某库存 sig sign分析

2.jadx静态分析把样本app拖到jadx里面，直接搜索关键词"sign"找了一圈，发现并没有找

埃菲尔没有塔尖·2023-08-01 17:08

使用Windbg分析从系统应用程序日志中找到的系统自动生成的dump文件去排查问题

Windbg并没有捕获到2、在系统应用程序日志中找到了系统在程序发生异常时自动生成的dump文件2.1、查看应用程序日志的入口2.2、在应用程序日志中找到系统自动生成的dump文件3、使用Windbg静态分析

dvlinker·2023-07-31 19:00

Webpack的使用

在webpack看来，前端所有的资源文件(js/css/img/less...)都会作为模块处理，它根据模块的依赖关系进行静态分析，打包生成对应的静态资源bundle。

五岁努力学习·2023-07-30 20:12

c++静态代码扫描工具clang-tidy详细介绍

clang-tidy2.clang-tidy可以解决什么问题3.工作原理4.如何使用clang-tidy4.总结5.举例说明：1.什么是clang-tidyClang-Tidy是一个由LLVM项目提供的开源工具，是一个静态分析工具

早睡的叶子·2023-07-30 19:40

开发集成工具pre-commit详解介绍

这些检查可以包括格式检查、静态分析和linting。pre-commit可以帮

早睡的叶子·2023-07-30 19:40

ES6 模块与commonJS模块的差异

CommonJS输出是值的拷贝，即原来模块中的值改变不会影响已经加载的该值，ES6静态分析，动态引用，输出的是值的引用，值改变，引用也改变，即原来模块中的值改变则该加载的值也改变。

陈观齐·2023-07-29 10:19

《深度思维》之线性逻辑的局限

在复杂的情境中，传统的因果关系被颠覆，微观层面的静态分析失效了。你需要站在更高的层面上，以更宏观的、系统的高度去看待和解决问题。线性逻辑是我们理解世界时比较简便的方法。

金塔488潘顺英·2023-07-28 19:59

vue生命周期的传统写法和setup语法糖写法

它使用了基于编译时静态分析的方式，通过识别函数调用来确定逻辑的执行时机。vue3钩子函数常见的就8个：before

小猫娃来啦·2023-07-28 10:33

iOS逆向学习笔记17（应用砸壳）

经过AppStore加密的应用，我们无法通过Hopper等反编译静态分析，也无法Class-Dump，在逆向分析过程中需要对加密的二进制文件进行解密才可以进行静态分析，这一过程就是

_从今以后_·2023-07-27 12:51

【测试效率】智能合约测试的建议(问答 chatgpt )

5.以上工具中，那个适合静态分析？6.上面三个工具都是什么语言的？7.Slither和

jwensh·2023-07-27 04:09

PVS-Studio Crack,重新编译后的自动分析

静态分析的主要价值在于它的定期使用，以便在最早的阶段识别和修复错误。浪费50个小时寻找一个可以通过静态分析找到的bug是没有意义的。所

SEO-狼术·2023-07-27 04:33

第1集丨webpack 江湖 —— 概述

目录一、背景1.1前端模块加载1.2所有资源都是模块1.3静态分析二、什么是Webpack2.1入口(entry)2.2输出(output)2.3loader2.4插件(plugin)2.5模式(mode

秋堂主·2023-07-27 00:00

云原生周刊：K8s v1.28 中的结构化身份验证配置

KubeSphere 云原生·2023-07-26 08:17

Webpack初探

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源（bundle）。在这里插入图片描述Webpack五个核心概念Entry入口（Entry）指示Webpack以哪个文件为入口

Xara_·2023-07-25 20:58

OPTEE之sonarlint静态代码分析实战一——optee_os

此页面下的optee_linuxdriver已废弃，该部分最终会编译至linux中，不在本次静态分析范围内。optee_test是x

安全二次方security²·2023-07-24 20:22

代码质量静态分析部署

方案参考：https://plugins.jenkins.io/sonar-gerrit/方案组合：GitLab+Gerrit+Jenkins+SonarQube说明：在Docker下部署了GitLab、Gerrit、Jenkins、SonarQube理论上支持在现有Gerrit、Jenkins部署上添加SonarQube插件实现Docker下载DockerDesktop版本：通过DockerCo

Young_Allen·2023-07-23 04:42

iOS逆向：初识汇编

在逆向开发中，非常重要的一个环节就是静态分析，众所周知，手机上安装App其本质是一个二进制文件，而静态分析是建立在分析二进制上面的。

iOS鑫·2023-07-21 18:46

Chrome开发者工具详解（一）

开发者工具详解（一）前言一、打开开发者工具方法二、面板常用方法1.Elements面板2、Network面板总结前言Chrome浏览器中内置了一套强大的开发者工具，学会使用Chrome开发者工具对web网站进行静态分析和

黄昏中起飞的猫头鹰·2023-07-20 18:29

线程栈溢出异常，程序崩溃在汇编代码test dword ptr [eax],eax上的问题排查

目录1、问题描述2、使用Windbg静态分析dump文件3、将Windbg附加到进程上进行动态调试4、使用VisualStudio进行Debug调试4.1、使用if条件断点和汇编代码单步调试4.2、分析消息响应函数入口处为什么会产生崩溃

dvlinker·2023-07-19 21:17

使用Windbg静态分析dump文件的一般步骤及要点详解

目录1、概述2、静态分析dump文件的一般步骤2.1、查看异常类型2.2、使用.ecxr命令切换到发生异常的线程上下文，查看发生异常的那条汇编指令2.3、使用kn/kv/kp命令查看异常发生时的函数调用堆栈

dvlinker·2023-07-19 21:47

何时使用Windbg静态分析？何时使用Windbg动态调试？

目录1、概述2、使用Windbg静态分析dump文件2.1、异常捕获模块自动生成dump文件2.2、从Windows任务管理器中导出dump文件2.3、从正在动态调试的Windbg中使用命令导出dump

dvlinker·2023-07-19 21:45

抖音设备注册生成device_id与install_id hook分析记录

逆向静态分析静态分析也就是反编译，反编译软

Android-逆向·2023-07-19 10:51

如何解决“Error: xxx.js 已被代码依赖分析忽略，无法被其他模块引用”报错？

如果某个js文件被静态分析显示是无依赖文件，在实际运行时又被其他js文件require引用了，则会在工具模拟器中报错这个错误。

前端小菜鸟也有人起·2023-07-18 18:18

Android日志实战——Coverity代码检查日志分析（十六）

一、Coverity概述Coverity是一款快速、准确且高度可扩展的静态分析(SAST)解决方案，可帮助开发和安全团队在软件开发生命周期(SDLC)的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险

c小旭·2023-07-18 13:53

一文了解什么是ISO 9001认证，以及在静态分析和代码质量领域有哪些通过此认证的工具

本文简要概述了ISO9001，并为您提供了有关Perforce静态分析工具HelixQAC和Klocwork获得的ISO9001认证情况。什么是I

龙智DevSecOps解决方案·2023-07-17 15:54

webpack打包后的文件简单分析

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。imageWebpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。

追星人小豪·2023-07-17 05:32

成长——从校园到职场（三）知识和能力

项目管理不同知识体系的科学科学对物质世界运动规律的描述不同的描述分析工具辩证思维不是纯逻辑自洽中国独特的社会形态全面理解知识体系知识本身搞懂把握整体的结构把握结构之间的关系往底层学习能力能力是靠实战打出来的思维能力模仿型分析型平衡型分析感悟能力逻辑分析静态分析逻辑演绎

Die时而动·2023-07-16 19:06

re学习（16）[网鼎杯 2020 青龙组]singal1（魔法库：angr）

下载地址：BUUCTF在线评测angr用法参考视频：angr符号执行练习00_angr_find_哔哩哔哩_bilibili本题其实也是可以通过静态分析得到的，详细地址请观看：【CTF&WP&BUUCTF

术业有专攻，闻道有先后·2023-07-16 05:29

推荐频道

SAST静态分析