SAST静态分析第9页

【Android安全】Soot 静态分析教程

参考教程https://github.com/noidsirius/SootTutorialWindowsSoot环境配置下载代码git拷贝仓库gitinitgitclonehttps://github.com/noidsirius/SootTutorial.git./gradlew.batbuild报错：Unsupportedclassfilemajorversion57./gradlew.ba

Jouzzy·2023-04-16 16:43

iOS逆向攻防实战

从iOS应用的功能或行为入手，通过脱壳、运行时分析、静态分析、动态调试、Hook、注入等一系列技术手段，推导出目标文件的结构、流程、算法、代码等，称为“iOS应用逆向工程。

JimmyCJJ·2023-04-16 06:07

iOS安全基础篇

系统抓包入门实践之短链各种学习环境更新MacOS虚拟机Android和iOS静态代码扫描工具iOS系统抓包之短链-破解双向证书iOS安全|VMware搭建MacOS环境Android和iOS应用源码的静态分析

哆啦安全·2023-04-16 05:25

iOS包罗万象之底层

目录1、连接器2、极速编译调试3、静态分析工具。4、如何利用Clang为App提质？5、无侵入的埋点方案如何实现？

白水灬煮一切·2023-04-16 01:37

Webpack面试考点之核心概念

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。webpack作用：1）模块打包。可以将不同模块的文件打包整合在一起，并且保证它们之间的引用正确，执

团子哒哒·2023-04-14 23:44

iOS内存泄漏检测之Analyze静态分析

Analyze是静态分析工具。可以通过Product→Analyze菜单项启动，使用Analyze静态分析查找可以泄漏点。

笑笑菜鸟·2023-04-14 09:43

攻防演练中攻击队需要的安全技能第二篇

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。

m0_73803866·2023-04-14 05:52

pwnable_orw-seccomp沙箱

1，三连2，IDA静态分析知识点引入：seccomp是securecomputing的缩写，其是Linuxkernel从2.6.23版本引入的一种简洁的sandboxing机制。

hercu1iz·2023-04-14 02:03

bjdctf_2020_babyrop2-leak canary

2，IDA静态分析，查看可以泄露canary的地方，否则只能爆破了发现可以格式化字符串函数泄露的地方：栈帧结构：高地址--------------gift_ret栈帧--------------gift_ebp

hercu1iz·2023-04-14 02:18

XCTF_MOBILE15_人民的名义-抓捕赵德汉1-200

下面静态分析一下jar文件。静态分析使用jd-gui打开jar文件，看见里面有6个文件：三个后缀名为class的为类文件。简单看一下三个类文件，可以发现

大雄_RE·2023-04-13 11:18

Webpack 介绍

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。

猩猿亿码·2023-04-13 11:18

BUUCTF easyre

BUUCTFeasyre1.需要用到的软件1.1IDA1.2exeinfope2.开始做题2.1查壳2.2使用IDA打开EXE文件1.需要用到的软件1.1IDAIDA是一款非常实用的多用于静态分析反编译软件

chneft·2023-04-12 17:56

iOS开发Xcode之Analyze静态分析（每日日志）

1.在使用GSKeyChain时遇到GSKeyChainPotentialleakofanobjectstoredinto'keychainQuery'没有释放的keychainQuery没有释放的keychainQuery问题：GSKeyChain中出现内存漏洞，需要释放对应的'keychainQuery'，但是不能直接释放，需要做一下处理。解决方法：先将值接收下来，再释放。将keychainQ

徐帆_a15b·2023-04-12 16:39

Java代码审计

谷哥的小弟·2023-04-11 23:14

攻防比赛中系统层漏洞挖掘-身份隐藏解决方案

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。

maoguan121·2023-04-11 22:02

漏洞挖掘-静态分析实验笔记

http://www.ichunqiu.com/course/145实验工具：peid查壳的工具，主要是pe的结构

梦断九歌·2023-04-11 21:58

iOS逆向分析工具使用汇总

逆向App总体思路UI分析Cycript、Reveal;代码分析代码在Mach-O文件，所以要对Mach-O文件进行静态分析;MachOView、class-dump、HopperDisassember

QiShare·2023-04-11 05:45

iOS代码静态分析工具—Facebook Infer的安装及使用

所以，静态分析，这种可以帮助我们在编写代码的阶段就能及时发现代码错误，从而在根儿上保证工程质量的技术，就成为了iOS开发者最常用的代码调试技术。

绿豆粥与茶叶蛋·2023-04-10 13:58

GitHub Action中的github/super-linter作用是什么？

github/super-linter是一个开源工具包，其中包含多个静态分析工具，用于对代码进行静态分析以查找潜在的错误、优化代码性能和提高代码可读性等。

MyySophia·2023-04-10 00:13

Django导入模块报错

VSCode中pylint误报Unabletoimportxxx（自定义模块）的问题报错原因：pylint是静态分析代码的工具，它找不到动态导入的模块VScode->文件->首选项->

东方寂明·2023-04-08 17:47

Xposed开发入门（2）---开启微信Log日志以及设置过滤

前言：最近在研究学习xposed，想尝试也写一些微信插件，然后使用jadx打开静态分析，但是因为混淆了代码方面都实在不好分析，只能使用结合日志动态分析，但是使用Androidstudio是看不到任何微信日志的

神一般的男子·2023-04-07 16:49

基于Babel对JS代码进行混淆与还原操作

原文地址js代码之还原自写在线混淆与还原网站JS代码混淆与还原(kuizuo.cn)还原前言AST仅仅只是静态分析，但可以将还原出来的代码替换原来的代码，以便更好的动态分析找出相关点。

愧怍12·2023-04-07 08:26

静态分析Analyze错误情况汇总

一.localizabilityissue=本地化错误User-facingtextshoulduselocalizedstringmacro错误，是由于项目配置了本地化，解决办法搜索localizability如图：01这个问题解决后，重新分析后，就不会有这个错误了，数量从999+变成了200.二.Memory(CoreFoundation/Objective-c/OSObject)=潜在的内存

小白奔哥·2023-04-07 03:44

python网络攻击代码_基于符号执行的Python攻击脚本分析平台

基于符号执行的Python攻击脚本分析平台邱洋,王轶骏,薛质【摘要】传统的静态分析方法大多不能准确处理脚本与网络交互的过程,且会引入不可达路径,动态分析则需要搭建实验环境和手工分析。

weixin_40002009·2023-04-06 17:32

eclipse上的Java静态分析工具——待续

目录1.findugsa)安装findbugs插件b)打开bug窗口c)使用findbugs进行静态分析d)查看错误信息相比动态测试而言。静态分析效率高，成本较低，对于提高产品质量非常重要。

曹红杏·2023-04-06 13:24

ios微信插件

总所周知微信设置性别以后就没有办法还原成无性别今天分享的这个插件就是帮助大家还原空白性别,从界面分析到静态分析到动态分析工具:Reveal,MonkeyDev,Cycript,class-dump基本的逆向工具使用教程就不介绍了有兴趣的可以去别的贴看看在

Gawain__·2023-04-06 06:07

逆向思路

界面分析Cycript、Reveal代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等动态调试对运行中的APP进行代码调试debugserver

iOS小洁·2023-04-06 05:47

二进制文件分析

二常用二进制文件静态分析命令2.1file基本信息查看linux下有个最常用的通用命令，来分析任何文件的基本格式，那就是file,来看下：file命令可以看到基本信息，比如是什么类

明翼·2023-04-06 03:42

vue之--使用TypeScript

搭配TypeScript使用Vue像TypeScript这样的类型系统可以在编译时通过静态分析检测出很多常见错误。这减少了生产环境中的运行时错误，也让我们在重构大型项目的时候更有信心。

瞬间的醒悟·2023-04-06 02:37

信息打点-APP资产&知识产权&应用监控&静态提取&动态抓包&动态调试

文章目录案例1：名称获取APP信息（爱企查/小蓝本/七麦/点点）案例2：URL网站备案查APP案例3：APP提取信息-静态分析案例3：APP提取信息-动态抓包案例3：APP提取信息-动态调试案例1：名称获取

今天是几号·2023-04-05 19:14

XCTF-dmd-50

看这题目名总感觉给了个md5的提示查完没壳后静态分析一下（请原谅我看不懂）通过大致观察分析发现出现了md5，考虑本题和md5有关再继续看看满足if后会出现Thekeyisvalid:)那就想办法满足ifv41

永远是深夜有多好。·2023-04-05 18:02

二进制静态分析---库函数识别

这里写自定义目录标题一、问题二、FLIRT（ida自带）三、lscan（没成功）四、Rizzo（需要有对比文件）五、finger（好用）六、lumina(ida>7.2，有一定效果)总结一、问题在静态编译的程序中会包含很多库函数，这些库函数不是我们分析代码的关键，但是在分析的时候可能会分析到库函数中降低我们分析的效率。如果能够正确高效的识别这些库函数，就能加快我们分析的效率。现有的方法可以分为三大

努力学习的大康·2023-04-04 08:28

wepack4配置入门

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。webpack会从打包入口开始，找到所有的依赖（js/json/css/img

一天一丢丢·2023-04-03 20:34

iOS静态分析：Analyze的使用

Analyze简介ClangStaticAnalyzer是一款静态代码扫描工具，专门用于针对C，C++和Objective-C的程序进行分析。已经被Xcode集成，可以直接使用Xcode进行静态代码扫描分析，也可以单独在命令行下使用并提供html格式的输出报吿和xml格式的结果文件方便集成到Jenkins上进行展示Analyze主要的作用有：内存泄露检查MemoryError逻辑错误检查Logic

张聪_2048·2023-04-03 05:33

信息化和信息系统（3）

静态测试是指被测试程序不在机器上运行，而采用人工检测和计算机辅助静态分析的手段对程序进行检测。静态测试包括对文档的静态测试和对代码的静态测试。

二院副院长·2023-04-02 15:20

iOS 静态分析

所以，静态分析，这种可以帮助我们在编写代码的阶段就能及时发现代码错误，从而在根儿上保证工程质量的技术，成为了iOS开发者最常用到的一种代码调试技术。

forping·2023-04-01 22:02

【iOS逆向工程】MachOView、class-dump、Hopper Disassembler、ida

界面分析Cycript、Reveal代码分析1、对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等2、动态调试debugserver、LLDB3

GeniusWong·2023-04-01 17:13

Webpack快速入门

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。从图中我们可以看出，Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。

做一道光·2023-04-01 16:53

第二章超越基本的静态分析:X86反汇编

来源：MalwareDataScienceAttackDetectionandAttribution要彻底理解恶意程序，我们通常需要超越对其节、字符串、导入和图像的基本静态分析。

Threathunter·2023-04-01 02:18

ES6模块与CommonJS模块有什么区别？

ES6的js引擎对脚本静态分析的时候，遇到加载命令模块import，就会生成一个只读引用，当真正用到模块里边的值的时候，就会去模块内部去

祎祎呀·2023-03-31 13:29

iOS逆向(4):静态分析工具IDA和Hopper

IDA1.IDA是世界上最敏捷和多功能的反编译工具2.破解版下载:IDA(carsh解决:下载工程中的libqcocoa.dylib替换/Applications/IDAPro7.0/ida.app/Contents/PlugIns/platforms/libqcocoa.dylib文件地址)3.准备Mach-O文件(砸壳后的.ipa文件,后缀改为.zip,解压,显示包内容,导出Mach-O文件)

LJDeveloper·2023-03-30 22:16

基本运算放大电路采集PT100电路说明

Z1、Z2、Z3、D11、D12、D83及各电容在电路中起滤波和保护作用，静态分析时可不予

newzhpfree·2023-03-30 20:20

iOS安全文章

iOSAPP安全保护iOS安全检测：是否越狱、动态库注入、重签名iOS静态分析：Infer的使用iOS静态分析：OCLint的使用iOS静态分析：Analyze的使用iOSInjectionIII工具的使用及重载原理提高编译效率

不仅仅是个程序猿·2023-03-30 12:55

[网络安全提高篇] 一一九.恶意软件动态分析经典沙箱Cape的安装和基础用法详解

享受过程，一起加油~前文详细介绍恶意代码静态分析经典工具Capa的基础用法，以及批量

Eastmount·2023-03-29 20:16

（CCF)TF80 ：云原生安全——相关概念整合

③什么是CC攻击：④关于WAF:4.常用开源软件:①log4j：②shiro：5.什么是DAST，SAST和IAST：①什么是DAST?②什么是SAST?

Cyan_RA9·2023-03-29 04:39

基于LLVM的思考

iOS的编译过程，1、预编译，解析头文件，删除注释，宏定义展开2、词法分析，生成token3、语法分析，生成AST4、生成IR，中间语言5、静态分析6、生成机器码思考一：1、2、3、4这四个过程是在Clang

大冯宇宙·2023-03-28 17:52

infer 项目静态分析

使用infer进行项目静态分析项目不使用.xcworkspace时使用，xxx为项目名，下同infer--xcodebuild-targetxxx-configurationDebug-sdkiphonesimulator

Chenjifeng·2023-03-25 23:28

【RES】2017年7月刊文献（部分）

在动态和比较静态分析中，文章研究了不同的重大突破的公开和想法的完善如何影响延迟完善和研究的质量。最后，当研究人员在创造性工作和开发技术的能力上有所不同时，

罐装的天才·2023-03-25 13:15

学习webpack

它将根据模块的依赖关系进行静态分析，然后将这些模块按照指定的规则生成对应的静态资源。Webpack可以将多种静态资源js、css、less转换成一个静态文件，减少了页面的请求。

Vivian33·2023-03-23 12:07

iOS安全攻防艺术-目录

第一章：工具篇1.1MACH-O操作工具1.1.1otool1.1.2MachoView1.1.3class-dump1.1.4optool1.1.6restore-symbol1.2静态分析工具1.2.1HopperDisassembler

winsong·2023-03-22 23:29

推荐频道

SAST静态分析