Windbg静态分析

webpack原理、优势、基本功能和常见问题

打包原理：webpack打包原理是根据文件间的依赖关系对其进行静态分析，将这些模块按指定规则生成静态资源，当webpack处理程序时，它会递归地构建一个依赖关系图，其中包含应用程序需要的每个模块，将所有这些模块打包成一个或多个

伟大的人民艺术家·2024-09-14 13:51

C++开发值得推荐的十大高效软件分析工具

DependencyWalker2.3、剪切板查看工具Clipbrd2.4、GDI对象查看工具GDIView2.5、ProcessExplorer2.6、PrcoessMonitor2.7、APIMonitor2.8、调试器Windbg2.9

dvlinker·2024-08-30 11:01

使用Windbg调试目标程序去分析异常的两实战案例分享

目录1、前言2、案例1：程序退出时弹出报错提示框2.1、问题说明2.2、到系统应用程序日志中看系统有没有自动生成dump文件2.3、将Windbg附加到目标程序上进行动态调试3、案例2：程序在运行过程中弹出

dvlinker·2024-08-26 22:16

【快速上手C语言】第十七章：安全编程与最佳实践 - C语言中的风险防范与防御性编程

本文将探讨C语言中的常见安全问题，介绍安全编码的最佳实践与防御性编程技巧，并讨论代码审查和静态分析工具的使用，最后深入探讨嵌入式系统中的安全性考虑。1.C语言中的常见安全问题C语言的设计允许直

Seraphina_Lily·2024-08-24 14:17

【前端】CommonJS和ES Module

ESModule是在编译时静态解析模块依赖关系，以便更好地进行优化和静态分析。异步加载：CommonJS不支持异步加载模块，只能同步

Lucky小维·2024-03-25 05:51

[免费专栏] Android安全之静态逆向APK应用浅析「手动注入smali」+「IDA Pro静态分析so文件」+「IDA Pro基础使用讲解」

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大少走了弯路，也就错过了风景，无论如何，感谢经历转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球感谢大家一直以来对我CSDN博客的关注和支持，但是我决定不再在这里发布新文章了。为了给大家提供更好的服务和更深入的交流，我开设了一个知识星球，内部将会提供更深入、更实用的技术文章，这些文章将更有价值

橙留香Park·2024-02-20 16:38

用windbg调试uefi在hyper-v

添加环境变量CLANG_BIN=C:\ProgramFiles\NASM\NASM_PREFIX=C:\ProgramFiles\NASM\添加pathC:\ProgramFiles(x86)\WindowsKits\10\Tools\x64\ACPIVerify修改edk2-master\Conf\target.txtTARGET_ARCH=X64编译这两个包#ACTIVE_PLATFORM=E

王cb·2024-02-20 14:05

隔壁工程师都馋哭了我的逆向工程IDA，说要给我搓背捏脚

逆向工程IDA主要内容涉及到的内容如下：1、内核对象及内核对象管理；2、进程回调；3、内核调试；4、Windbg双击调试；引言1进程回调原理分析1.1安装与卸载逆向分析1.2OS执行回调例程分析1.3触发调用的调用链分析

kali_Ma·2024-02-20 11:08

rollup和webpack的区别

它通过静态分析和TreeShaking等技术，将代码模块按需打包，消除未使用的代码，以减小最终生成的包的体积。Webpack则更注重于处理复杂的应用场景，提供了更

沈清秋.·2024-02-20 08:27

CI/CD部署

CI代表持续集成（ContinuousIntegration），是一种实践，旨在通过自动化构建、测试和代码静态分析等过程，频繁地将代码变更合并到共享存储库中。

仲夏那片海·2024-02-19 19:05

白盒测试方法

同时满足判定覆盖和条件覆盖条件组合覆盖：所有条件的所有组合值，每个组合执行一遍边界值：整数：最小值，最小值-1，最小值+1，最大值，最大值-1，最大值+1中间值，字母，特殊字符，非整数，有小数点流程图QAC：静态分析测试

没准哪天就失业·2024-02-14 08:50

APK静态分析（取证角度）——理论部分

APK静态分析概述APPAPP是指应用程序（Application），是指能够在手机、平板电脑、电脑等移动设备上运行的软件。APP可以帮助用户进行各种功能操作，如社交媒体、游戏、购物、学习、工作等。

currify--+·2024-02-12 19:08

如何排查Java内存泄漏？看完我给跪了！

更糟糕的是，检测这些泄漏可能很困难：静态分析通常很难精确识别这些冗余引用

Java弟中弟·2024-02-12 16:44

关于Win7 x64下过TP保护(内核层)（转）

调试对象：DXF调试工具：OD、Windbg调试环境：Win7SP1X64内核层部分：x64下因为有PatchGuard的限制，很多保护都被巨硬给抹掉了。

小手冰凉__·2024-02-09 23:12

XP上的ReadProcessMemorry读取其他线程导致崩溃

http://voneinem-windbg.blogspot.com/2008/02/shooting-pageguard-flag-with.html转自这篇链接XP上存在BUG，当一个线程ReadProcessMemory

nLif·2024-02-09 17:49

[re]无需脱壳dump内存来静态分析

[re]无需脱壳dump内存来静态分析文章目录[re]无需脱壳dump内存来静态分析静态分析动态调试dump内存继续静态分析分析补充ctf逆向中遇到加壳的程序，其实大部分情况下无需脱壳，因为我们的目的是解题的到

breezeO_o·2024-02-09 11:28

Android编程权威指南读书笔记 - 第四五章

AndroidLink是Android应用代码的静态分析器（staticanalyzer），实际上，它是无需代码运行就能够检查代码错误的特殊程序。

武当霍元甲·2024-02-09 07:09

Re 花指令学习

花指令就是在不影响程序运行的情况下，往真实代码中插入一些垃圾代码，从而影响反汇编器的正常运行；或是起到干扰逆向分析人员的静态分析，增加分析难度和分析时间。

0e1G7·2024-02-09 06:00

iOS常见项目内存泄漏静态分析

Command+Shift+B1.对一个可变对象使用copy修饰Propertyofmutabletype'NSMutableURLRequest'has'copy'attribute;animmutableobjectwillbestored@property(readwrite,nonatomic,copy)NSMutableURLRequest*request;2.没有使用的对象Values

幻想无极·2024-02-09 03:27

二进制安全虚拟机Protostar靶场（8）heap3 Fastbins unlink exploit

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap3程序静态分析https://exploit.education/protostar

Ba1_Ma0·2024-02-07 16:40

二进制安全虚拟机Protostar靶场（7）heap2 UAF(use-after-free)漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar

Ba1_Ma0·2024-02-07 16:09

Android逆向-实战so分析-某洲_v3.5.8_unidbg学习

文章目录1.unidbg的介绍2.unidbg的安装2.1.下载unidbg工具2.2.导入IDEA2.3.验证导入是否成功3.unidbg的使用3.1.目标方法静态分析3.2.模拟执行目标方法3.3.

哔哩哩!·2024-02-07 07:40

【深度测试】看到技术方案后，该怎么进行分析和测试

一、静态分析1.1分析方法调用链目标：梳理结构，化繁为简原理：相同数据源，相同方法（逻辑），无需进行重复测试举例：通用榜单项目，多个不同入口，榜单前置预检逻辑：1.2代码阅读目标：补充技术文档中未涉及部分

特大号青青·2024-02-06 09:19

VC++ 崩溃处理以及打印调用堆栈

我们在程序发布后总会面临崩溃的情况，这个时候一般很难重现或者很难定位到程序崩溃的位置，之前有方法在程序崩溃的时候记录dump文件然后通过windbg来分析。

一叶障目·2024-02-06 07:03

ES6模块和CommonJS的区别

优点：由于ES6模块编译时就完成模块加载，效率要比CommonJS模块的加载方式高由于ES6模块是编译时加载，使得静态分析成为可能。

guizi0809·2024-02-05 19:48

安卓之代码检查工具优劣分析以及应用场景

这些工具的技术优势在于能够自动化执行静态分析，提前预防问题的发生，而其局限性则可能体现在误报、

洪信智能·2024-02-05 04:01

LDRA Testbed软件静态分析_Jenkins持续集成_(2)配置邮件自动发送静态分析结果

系列文章目录LDRATestbed软件静态分析_操作指南LDRATestbed软件静态分析_自动提取静态分析数据生成文档LDRATestbed软件静态分析_Jenkins持续集成_(1)自动进行静态分析的环境搭建

MrxMyx·2024-02-05 02:41

webpack 我的笔记

在Webpack看来,前端的所有资源文件(js/json/css/img/less/...)都会作为模块处理它将根据模块的依赖关系进行静态分析，生成对应的静态资源五个核心概念Entry：入口起点(entrypoint

lessonSam·2024-02-05 00:06

某app加固逆向分析

小伙伴公司需要代码静态分析安全性，上了壳，就逆向分析了下。Java层分析Apk打开没有太多的代码，在自定义的application中加载了一个名为**Helper的so。

jmm18363027827·2024-02-04 15:16

CTF黑客精神：算法还原

一、前言这题的解法有很多，可以通过so文件的静态分析，直接将结果写入文件达到解题的目的，不过核心思想肯定是希望我们通过逆向他的算法来获取flag.接下来我将详细的分析算法逆向的过程。

wei_java144·2024-02-03 16:50

使用unicorn模拟执行去除混淆

0.前言在分析某app的so时遇到了间接跳转类型的混淆，不去掉的话无法使用idaf5来静态分析，f5之后就长下面这样：本文记录一下使用python+unicorn模拟执行来去掉混淆的过程。

wei_java144·2024-02-03 16:19

代码分析体系及Sonarqube平台

代码分析综合性的代码分析平台：sonar支持自定义规则,较多的公司使用IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build

霍格沃兹测试开发学社·2024-02-02 19:55

Fortify自定义规则笔记(一)

fortifySCA团队在开发此商业工具时，也提供了自定义规则的接口，只要经过正版授权后，便可以在此基础上自定义规则，来增强FortifySCA的漏洞识别能力，同时经过自定义规则，也可以降低误报，使得静态分析的准确度

lwblovezj·2024-02-02 18:04

Webpack入门1----简介

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。webpack五个核心概念入口(entry)输出(output)loader插件(plugins)模式入口

DOM曼珠沙华·2024-02-02 16:02

使用Process Explorer/Process Hacker和Windbg高效排查软件高CPU占用问题

目录1、为什么需要将ProcessExplorer/ProcessHacker与Windbg结合起来分析高CPU占用问题？

dvlinker·2024-02-02 15:01

Windows内核面试题（持续更新，目前完成度30%约1.8万字）

WINDOWS内核编程问题与答案1.WDK和SDK的区别是什么2.WDK全称叫做3.如何创建WDK程序4.WinDbg如何连接虚拟机5.Windows内核符号表的作用6.如何设置内核符号表与源文件7.如何设置断点与源码调试

虚构之人·2024-02-02 11:33

初始汇编

初识汇编我们在前期的学习中，了解到在逆向开发中，非常重要的一个环节就是静态分析.首先我们是逆向iOS系统上面的APP.那么我们知道,一个APP安装在手机上面的可执行文件本质上是二进制文件.因为iPhone

离歌欢笑_4c54·2024-02-02 07:54

JVM逃逸分析详解

逃逸分析就是：一种确定指针动态范围的静态分析，它可以分析在程序的哪些地方可以访问到指针。在JVM的即时编译语境下，逃逸分析将判断新建的对象是否逃逸。

创作小达人·2024-02-02 07:51

Linux平台中调试C/C++内存泄漏方法

本文将从静态分析和动态检测两个角度介绍在Linux环境进行内存泄漏检测的方法，并重点介绍静态分析工具BEAM、动态监测工具Valgrind和rationalpurify的使用方法。

帅气滴点C·2024-02-02 04:30

Gem5 Debug

分析工具主要有两类，一类是静态分析工具，

icfg66·2024-02-01 19:35

用 WinDbg 诊断CPU占用高

下载WinDbg,http://msdn.microsoft.com/en-us/windows/hardware/gg463009.aspx我是win10,下载了这个：http://download.microsoft.com

__lhy·2024-01-31 23:19

逆向分析学习小纪——基于IDA的Python应用程序逆向分析

这是我的《逆向分析学习小纪》第三篇，这个系列主要介绍我的逆向分析学习过程，本篇涉及python编译中的保护手段、利用IDA工具完成静态分析、python解释器的解密和应用程序反编译等内容。

HHHenry2Hero·2024-01-31 22:18

Windows驱动开发之环境搭建，长期Waiting for connecting...思路

Windows驱动开发之环境搭建1、前期准备Vmware虚拟机软件Windows10iso安装包VisualStudio2022IDE软件SDK安装（一定要勾选上debug选项，windbg在里面）WDK

port9527·2024-01-31 01:40

静态测试方案

服务介绍通过具备功能安全资格认证的静态分析工具如QAC/klocwork配置常用编码标准（如MISRA），对被测代码开展静态分析工作，实现ISO26262-part

经纬恒润·2024-01-30 16:24

二进制安全虚拟机Protostar靶场（6）堆的简单介绍以及实战 heap1

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章程序静态分析https://exploit.education/protostar

Ba1_Ma0·2024-01-30 08:06

webpack的使用——基础篇

它将根据模块的依赖关系进行静态分析，打包生成对应的静态资源(bundle)。1.2webpack五个核心概念1.2.1Entry入口(Entry)：指示web

1oneLee·2024-01-29 22:57

ESLint代码检查系列 ——入门篇

对代码进行静态分析和检测：代码风格是否一致、语法错误、潜在逻辑错误集成到开发环境中，例如编辑器或构建工具，以便在编码过程中提供即时反馈和建议，提高开发人员代码质量、减少潜在的错误，并遵循一致的编码风格基本工作原理

weiweivita·2024-01-29 22:53

南大软件分析笔记1—IR与数据流分析01-07

断断续续看了南京大学的静态分析课程，总结一下，先贴一些资源课程链接：https://pascal-group.bitbucket.io/teaching.html。

AxisX·2024-01-29 16:08

静态分析Golang语言生成函数调用关系的利器——go-callvis

目录升级go删除旧版本安装新版本配置环境变量载入环境修改当前环境修改之后进入的环境分析安装go-callvis分析其他包总结导出文件总结清晰主体脉络总结其他参考资料不同于之前分析C语言项目的工具，go-callvis还是很方便使用。只要把两项工作做好就能顺利的使用。go使用1.19及以上版本。要在被分析工程的根目录执行分析指令。我的测试环境是Ubuntu22TLS版，默认的Golang是1.18。

breaksoftware·2024-01-29 12:37

Win7 禁止Ctrl+Alt+Del、Win+L等任意系统热键（利用IDA，windbg等工具分析）

标题:【原创】Win7修改Winlogon.exe进程一个字节禁止Ctrl+Alt+Del、Win+L等任意系统热键作者:heiheiabcd时间:2012-12-01,10:08:55链接:http://bbs.pediy.com/showthread.php?t=159346由于想做个屏幕锁程序，因此想研究了下Win7的Ctrl+Alt+Del，我对win7的安全机制一点都不懂，希望有不对的地

zhoujiaxq·2024-01-29 10:56

推荐频道