Windbg静态分析第3页

webpack

它将根据模块的依赖关系进行静态分析，生成对应的静态资源。1-2.五个核心概念Entry：入口起点(entrypoint)指示webpack应该使用哪个模块，来作为构建其内部依

小安吖~·2024-01-15 06:04

使用 Process Explorer 和 Windbg 排查软件线程堵塞案例分享

目录1、问题说明2、线程堵塞的可能原因分析3、使用Windbg和ProcessExplorer确定线程中发生了死循环

dvlinker·2024-01-14 12:19

使用 Windbg 分析软件异常时的诸多细节与技巧总结

3、使用Windbg静态分析dump文件以及动态调试程序的一般步骤4、确定发生异常或崩溃的业务模块，到业务模块的函数中去排查5、在分析从任务管理器中导出的dump文件时可能需要使用.effmach命令切换一

dvlinker·2024-01-14 12:44

PC-lint Plus在安全系统中的应用

本文翻译自官方文档pclp-sca1、概述VectorInformatikGmbH开发的静态分析工具受到全球几乎所有行业成千上万家企业的信赖。

StrongerSun·2024-01-13 08:48

WinDbg 下载(Win7/Win10)

Windbgforwindows7-downloadx86:http://download.microsoft.com/download/A/6/A/A6AC035D-DA3F-4F0C-ADA4-37C8E5D34E3D

图南堂·2024-01-12 12:01

.NET某软件非托管泄露分析

二：WinDbg分析1.到底是哪里的泄露相信一直追这个系统的朋友应该知道怎么判断，很简单,看下MEM_COMMIT和HEAP指标即可，使用!add

softshow1026·2024-01-12 02:44

AI数据微调找免费GPU遇阻之路

赶在如火如荼的2023AI的尾声，开始研究AI，在了解了当前技术的发展以及试用了多个AI模型和平台之后，计划本地安装Llama.cpp，利用积累的威胁建模数据和检测规则数据进行数据微调，实现自动化威胁建模和AI静态分析

manok·2024-01-11 10:12

喜闻蜚语获得数千万元Pre-A+轮融资

当朋友分享给我关于蜚语获得数千万元Pre-A+轮融资的消息时，我顿感这是对静态分析领域的一剂强心剂。尽管这次Pre-A+轮融资的金额并不算太多，但它标志着投资机构和市场对静态分析市场的持续看好。

manok·2024-01-11 10:42

逆向APP的思路

1、界面分析Cycript、Reveal2、代码分析对Mach-O文件的静态分析MachOView、class-dump、HopperDisassembler、ida等3、动态调试对运行中的APP进行代码调试

龙之天下·2024-01-11 05:20

使用 Process Explorer 和 Windbg 排查软件线程堵塞问题

目录1、问题说明2、线程堵塞的可能原因分析3、使用Windbg和ProcessExplorer确定线程中发生了死循环4、根据Windbg中显示的函数调用堆栈去查看源码，找到问题4.1、在Windbg定位发生死循环的函数的方法

dvlinker·2024-01-11 02:20

ABAQUS有限元分析软件吃CPU还是GPU比较多？

ABAQUS软件是一款广泛应用于结构力学分析的有限元软件，它能够模拟各种复杂的力学行为，包括结构静态分析、动态分析、热分析等。

思茂信息·2024-01-10 15:01

使用Windbg静态分析dump文件的一般步骤详解

目录1、概述2、静态分析dump文件的一般步骤2.1、查看异常类型2.2、使用.ecxr命令切换到发生异常的线程上下文，查看发生异常的那条汇编指令2.3、使用kn/kv/kp命令查看异常发生时的函数调用堆栈

dvlinker·2024-01-10 13:08

使用Windbg动态调试目标进程的一般步骤详解

目录1、概述2、将Windbg附加到已经启动起来的目标进程上，或者用Windbg启动目标程序2.1、将Windbg附加到已经启动起来的目标进程上2.2、用Windbg启动目标程序2.3、Windbg关联到目标进程上会中断下来

dvlinker·2024-01-10 13:08

安卓逆向某脚本-autojs逆向

引言上次讲到，为了静态分析，逆向了所有加密字符串。来看下今天我们看下他的流程。

yijianxiangde100·2024-01-10 03:40

2.6 万 Star！Shell 脚本静态检测分析工具，支持 VSCode 和 Vim 等

【导语】：Shell静态分析工具，无需运行就能发现sh/bash的语法、类型等错误。

开源前哨·2024-01-10 03:25

Xcode静态分析工程Common+shift+B

这几天优化工程，今天使用Xcode静态分析工程（Product->Analyze）图1静态分析出现的异常分别点开小三角，出现错误最多的是LocalizabilityIssue（本地化问题）、DeadStore

何大双·2024-01-09 20:24

VUE3相比VUE2升级了哪些内容

例如，在模板编译时进行的静态分析和优化，以及使用了更高效的响应式系统，使得数据更新性能更高。CompositionAPI：Vue3引入了CompositionAPI，可以让开发者更灵活地组

Crhy、Y·2024-01-09 11:19

Visual Studio 高级调试-Dump分析

dotnet-dumpdotnet-dump是用于收集转储的跨平台命令行工具，VisualStudio和windbg也具

郭麻花·2024-01-09 08:57

探究鸿蒙系统底座OpenHarmony 的代码质量改进：编译OpenHarmony | 搭建Docker环境 | 编译源码 | Klocwork静态分析 | 分析结果 | MISRA规则分析结果

提到鸿蒙操作系统（HarmonyOS），想必大家并不陌生。其底座OpenHarmony是由华为捐出的鸿蒙开源系统，并且由开放原子开源基金会孵化及运营,目标是面向全场景、全连接、全智能时代,搭建一个智能终端设备操作系统的框架和平台,促进万物互联产业的繁荣发展i。数月前，华为再度突破新的领域——与国航签约，华为将助力国航在以OpenHarmony为底座的HarmonyOS框架上构建应用/服务。作为汽车

Polelink北汇信息·2024-01-08 20:27

pwn入门之32位ret2libc

wangxunyu6·2024-01-08 18:37

记一次 .NET 某零售管理系统存储不足分析

二：WinDbg分析1.捕获dump中的异常一般来讲别人说的只是一个参考，我们需要自己到dump中去验证，可以用!t观察下。0:000:x86>!

一线码农·2024-01-06 22:57

代码静态扫描分析工具介绍

代码静态检测程序静态分析（ProgramStaticAnalysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性

源伞科技·2024-01-06 20:20

提升代码质量的最佳实践和开发原则

使用工具进行代码静态分析，帮助发现潜在的代码规范问题。2.进行代码审查实施代码审查机制，通过同行间的代码审查来发现潜在的错误和改进空间。代码审查有助于团队共享知识，确

御無沙汰·2024-01-06 11:03

记一次 .NET 某新能源材料检测系统崩溃分析

二：Windbg分析1.到底是哪里的崩溃一直跟踪我这个系列的朋友应该知道分析崩溃第一个命令就是!analyze-v，让windbg帮我们自动化异常分析。0:033>!

一线码农·2024-01-06 07:52

记一次 .NET 某药厂业务系统 CPU爆高分析

二：Windbg分析1.CPU真的爆高吗还是老规矩，要想找到这个答案，可以使用!tp命令。0:044>!

一线码农·2024-01-06 07:51

某大型电商APP sign头部签名逆向分析

APP版本唯品会7.45Java层抓包分析打开抓包工具charles进行分析，可以发现对于API采集需要突破当前这个参数，否则不返回信息jadx静态分析jadx静态分析，打开app搜索关键词api_sign

洛哥爬虫·2024-01-06 00:30

技术发展驱动编程语言走向

智能化和自动化未来的编程语言可能会更加智能化和自动化，具备更强大的静态分析和动态感知能力。这可能包括自动类

Firechou·2024-01-05 20:26

反调试技术总结.

总结了网络上的一些反调试技术，文章中的代码均通过调试，在OllyDbg中测试通过，同时谢谢看雪的《加密与解密》第三版测试软件：IDA最新5.5，使用5.4OllyDbg最新2.0，结合v1.10（汉化第二版）一．抗静态分析技术静态分析是指从反汇编出来的程序清单上分析程序流程

happylife1527·2024-01-05 01:17

软件测试第二部分：白盒测试

控制流分析(基于程序结构)：控制流分析是一类用于分析程序控制流结构的静态分析技术，目的在于生成程序的控制流图，在编译器设计程序分析、程序理解等领域都有重要应用。

测试1998·2024-01-04 18:34

微观经济学

静态分析：静态分析法是根据既定的外生变量值求得内生变量的分析方法，是对已发生的经济活动成果，进行综合性的对比分析的一种分析方法。弹性：静态分析法是根据既定的外生变量

d8a921c07ff9·2024-01-04 08:48

恶意代码分析实战——Lab03-01.exe基础动态分析篇

虚拟机（winxp）：硬件：处理器Intel®Core™[email protected]软件：32位操作系统kali虚拟机3.实验步骤（详细描述操作过程，关键分析需要附截图）（1）静态分析

妙蛙种子吃了都会妙妙妙的妙脆角·2024-01-03 19:05

rust性能对比c/c++

Rust的所有特性在编译时都会进行静态分析，这意味着不需要在运行时进行类型检查或垃圾回收。2.**

abytecoder·2024-01-03 11:59

cocosjs破解记录

通过勘察确定了在这个assets/下是资源，数据，js逻辑代码位置但是都是jsc格式，没有接触过，通过查询是一种cocos加密方式产生后的文件，需要在启动工程里找密钥，就是下面这个一般看.so都是用ida查看IDA静态分析

Summer鹏·2024-01-03 05:59

自识别类名自动化Hook JustTrustMe 升级版

干掉本地的证书检测但是这个时候弊端就出来了很多app是混淆的在JustTrustMe的源码里路径都是写死的也就导致很多混淆了的App是无效的出现抓包断流无响应等等这个时候如果可以做到自识别类名的话就会方便很多而不需要静态分析就可以直接定位检测证书就那几种办法就拿常用的

珍惜Any·2024-01-01 05:55

(1)释放 TypeScript 的力量：tsconfig 中的关键注意事项

TypeScript因其强大的类型系统和静态分析功能而广受喜爱，这使其成为确保代码健壮且无错误的强大工具。它还通过

极致人生-010·2024-01-01 01:37

搭建vs2015+qt5.9.6+opencv3.4.0开发环境

具体参考：QT5.9.6和VS2015的配置使用其中第3步：配置调试器装windbg时，先装SDK。DebuggingToolsforWindows选项在SDK里。

wang-jin·2023-12-31 14:53

听GPT 讲Rust源代码--src/tools(38)

Clippy是一个Rust代码的静态分析工具，用于提供各种有用的代码规范、编码建议和代码改进的建议。具体来说，lib.rs文件定

techdashen·2023-12-31 02:39

三、KMDF开发之 windbg基于网线的双机调试

目录一、搭建调试环境目标机需要进入bios里面把securityboot设置为disable1.1网线链接1.2IP设置

DG敲码人·2023-12-31 00:10

记一次内存泄漏排查--windbg工具使用.md

问题跟踪上线的一个系统，运行后客户反馈系统越来越慢，通过查看日志，得到反馈信息是sql链接超时BeginfailedwithSQLexception--->System.InvalidOperationException:超时时间已到。超时时间已到，但是尚未从池中获取连接。出现这种情况可能是因为所有池连接均在使用，并且达到了最大池大小。sql链接超时一般情况是sql链接没有释放造成的，重启sql服

诸葛_小亮·2023-12-30 22:38

听GPT 讲Rust源代码--src/tools(36)

Clippy是一个Rust的静态分析工具，用于检查代码中的常见错误或

techdashen·2023-12-30 12:23

软件的静态测试和动态测试【软件测试分类】

软件的静态测试和动态测试软件测试一般分为静态测试和动态测试1.静态测试静态测试时指测试程序不在机器上运行，而是采用人工检测和计算机辅助静态分析的手段对程序进行检测。

istrangeboy·2023-12-29 08:56

windbg分析崩溃dmp

首先我们收集了程序崩溃的dump文件，然后将dump文件拖拽到windbg下，然后依次如下命令：1.设置符号路径：.sympathsrv*C:\symbols*http://msdl.microsoft.com

snowings555·2023-12-29 05:52

关于新版WINDBG(2023版,非预览版)下载不了符号表的问题分析和解决

最近想在WIN11上动态分析一个程序,所以就安装了最新的WINDBG,安装过程比较曲折,在使用过程中发现WINDBG不能下载符号表,因为这个问题有了以下的一些尝试和解决方法,现提供给大家。

donglxd·2023-12-29 03:09

webpack打包原理的思考

其根据模块的依赖关系进行静态分析，找到js模块以及一些浏览器不能直接运行的语言（lesssassTypeScript等）将这些模块转化打包成合适的格式供浏览器使用几个关键词Entry：入口，Webpack

秘果_li·2023-12-27 11:11

你有挖过漏洞吗？漏洞挖掘哪家强？

2023年就快结束了，在这一年，对代码进行漏洞扫描，不仅可以利用传统的静态分析工具，还可以使用基于深度学习的AI分析技术，更重要的是我们拥有了大语言模型（LLM）加成的代码分析技术。

网安老伯·2023-12-27 09:24

dpc与线程切换

因为一则用户态的程序没办法干扰这个呼出流程，二则如果不能呼出任务管理器来终止进程或者呼出windbg等工具进行观察调试的话，其实排查的方法也跟windows卡死是一致的——触发scrolllock蓝屏。

sculida·2023-12-25 11:52

windbg通过qemu的gdbserver调试虚机windows的方法

另一台机的windbg可以连接上这个tcpserver，进而调试虚机。1.2.推荐场景虚机windows未开启调试，但是虚机

sculida·2023-12-24 23:02

2312llvm,07clang静态分析器

Clang静态分析器理解静态分析器在总体LLVM设计中,如果项目操作原始的(C/C++)源码,就属于Clang前端,因为根据LLVMIR恢复源码层信息是很难的.基于Clang的最有意思工具之一是Clang

fqbqrr·2023-12-24 17:25

【逆向分析篇】APK逆向脱壳过程

的文件结构1、META-INF目录1）MANIFEST.MF文件2）CERT.SF文件3）CERT.RSA文件2、classes.dex-dx文件3、res目录4、resources.arsc（二）Apk静态分析

DFIR·2023-12-24 13:34

Windbg使用

常用指令1.!analyze-v2.kP可以看函数的入参3.!for_each_framedv/t可以看函数中的局部变量4.dc,db产看某一内存中的值可以直接接变量名不过可能需要回溯栈5.!threads显示所有线程6.~0s，~1s进入某个线程7.!frameProcessA!FunctionA查看某一变量有时需要。回溯栈8.!uniqstack扩展命令显示当前进程中所有线程的调用堆栈，除开重

你猜_19ca·2023-12-23 23:54

推荐频道

Windbg静态分析