Stella981 Stella981
2年前
Android逆向之静态分析
想必打过CTF的小伙伴多多少少都触过Android逆向,所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。本期先带来Android逆向的静态分析,包括逆向工具使用、文件说明、例题解析等。Android逆向就是反编译的过程,因为看不懂Android正向编译后的结果所以CTF中静态分析的前提是将出现文件反编译到我们看得懂一
鲍忠 鲍忠
1年前
Java架构师-十项全能:打造高度深度广度兼备的全面技术人才
Java架构师十项全能:打造高度深度广度兼备的全面技术人才Golang记忆调谐逃逸分析(逃逸分析)在程序编译阶段,根据程序代码中的数据流,静态分析代码中哪些变量需要分配在堆栈空间上,哪些变量需要分配在堆栈空间上。一个理想的逸出分析算法,
Stella981 Stella981
2年前
PHP代码静态分析工具PHPStan
<blockquote最近发现自己写的PHP代码运行结果总跟自己预想的不一样,排查时发现大多是语法错误,在运行之前错误已经种下。可能是自己粗心大意,或者说<codephpl</code检测太简单,不过的确是有一些语法错误埋藏得太深(毕竟PHP是动态语言),那么有没有办法,在代码代码正式运行之前,把语法错误全找出来呢?</blockquote<p
Easter79 Easter79
2年前
SpringMVC处理静态文件源码分析
SpringMVC处理静态资源,主要是两个标签,mvc:resources和mvc:defaultservlethandler。在详细说明他们的原理之前,需要先简单说明下SpringMVC中请求处理机制:HandlerMapping和HandlerAdapter。1HandlerMapping和HandlerAdapter的来由用过pytho
Stella981 Stella981
2年前
Hades:移动端静态分析框架
只有通过别人的眼睛,才能真正地了解自己——《云图》!HadesLogo(https://usergoldcdn.xitu.io/2018/11/23/1673e972033d24a1?w1858&h1000&fpng&s66936)背景作为全球最大的互联网生活服务平台,美团点评近年来在业务上取得了飞速的发展。为
Stella981 Stella981
2年前
Clang的线程安全分析静态工具
本文内容来自ThreadSafetyAnalysis(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fclang.llvm.org%2Fdocs%2FThreadSafetyAnalysis.html),如需完整学习,请参考相关链接。Clang线程安全分析工具是C语言的一种
Stella981 Stella981
2年前
Parasoft cpptestcli 指令行参数配置
ParasoftCtest  是款功能非常强大的自动化测试工具,能有效提高软件开发效率和代码质量。功能特点如下:    静态代码分析和编码策略实施;  自动代码审查的图形界面和进度跟踪;  自动化的单元测试和回归测试;  代码覆盖率分析,集成通过应用层覆盖跟踪从单元级测试;  结合静态分析、单元测试、代码评审和其他
Wesley13 Wesley13
2年前
JSz中的静态方法和实例方法的分析
  我又回来了,最近忙着喝枸杞,没来写博客感觉很有负罪感,今晚我来写一点小小的知识点  可能我们在用形如Array.of()的方法时会产生一些疑问,为什么我们能不实例化直接使用Array上的of()方法呢,其实原理很简单,就是of()方法时Array的静态方法,所以我们才能直接Array.of()来使用可能我这个表述不是很清楚,没事,下面我们来通过一
京东云开发者 京东云开发者
2星期前
无用代码扫描组件设计
1、现状痛点系统越来越臃肿,开发过程中可能产生的无用代码增加了系统维护成本。2、设计思路2.1、静态代码扫描方案本方案解决静态代码下无调用方法扫描,通过ASTParser对静态文件进行扫描分析,获取代码块来判断调用关系。基本步骤及思路(1)载入本地磁盘项目
陈哥聊测试 陈哥聊测试
1星期前
静态代码分析的这些好处,我竟然都不知道?
我们如何确保部署的代码尽可能优质呢?答案是:静态代码分析。