静态分析工具汇总
静态代码扫描，借用一段网上的原文解释一下(这里叫静态检查)：“静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码 ...
原文：病毒样本静态分析工具-YARA
研究静态检测恶意软件的方法很多，最常见也没有效果的就是文件哈希，即一对一的恶意软件进行检测。 为了更快的进行检测，现在的静态检测引擎会提取二进制文件的关键区域，并对区域内的特定OP代码字符串进行签名对比，最好的一个开源的例子就是YARA yara是一款帮助恶意软件研究人员识别和分析恶意软件样本的开源工具，Yara规则基于字符串或二进制模式信息创建恶意软件家族扫描信息，YARA的每一条描述和规则都 ...
2021-04-10 08:26 0 249 推荐指数：
相关推荐
Jenkins集成源码静态分析工具
1、static code analysis插件说明 Jenkins提供了插件”static code analysis“，该插件搜集不同的分析结果，并集合显示出来。 实际上，我们可以认为static code analysi和FindBugs等插件组成了一个静态分析代码的套件。仅仅安装 ...
PHP代码静态分析工具PHPStan
呢？ 这里介绍一款PHP代码静态分析工具：PHPStan，不需要运行代码，也可以对代码进行严格的语法检测，尽量将代 ...
计算机病毒实践总结一：简单静态分析
本文是基于计算机病毒课程实践部分的总结，这些实践是自主尝试学习分析恶意代码的过程，如有疏漏不妥之处，还请不吝赐教！ 我的相关博客 实践部分：计算机病毒实践汇总一：简单静态分析(分析程序) 读书部分：《恶意代码分析实战》读书笔记 入门与基础 恶意代码简单静态分析实践总结 1. ...
一款C++静态分析工具 —— CppDepend
他们的C++静态分析工具，也就是CppDepend。 在这款软件的官方网站上，我们可以看到使用CppDepen ...
C/C++代码静态分析工具调研
C/C++代码静态分析工具调研 摘自：https://www.jianshu.com/p/92886d979401 简述 静态分析（static analysis）是指在不执行代码的情况下对其进行分析评估的过程，是软件质量和软件安全保障的重要一环。它通过词法分析、语义分析 ...
C++ 代码静态分析工具cppcheck【转】
cppcheck 使用 cppcheck分析结果 cppcheck可以分析错误的类型 ...
软件工程：代码静态分析工具
什么是静态代码分析工具呢？ 用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具 这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等 检查：它是一个具有一定的分析智能 ...