C/C++源碼掃描系列- codeql 篇
首發於 概述 codeql 是一個靜態源碼掃描工具，支持 c, python, java 等語言，用戶可以使用 ql 語言編寫自定義規則識別軟件中的漏洞，也可以使用ql自帶的規則進行掃描。 環境搭建 codeql的工作方式是首先使用codeql來編譯源碼，從源碼中搜集需要的信息 ...
原文：C/C++源碼掃描系列- Joern 篇
文章首發於 概述 和 codeql，Fortify 相比 Joern不需要編譯源碼即可進行掃描，適用場景和環境搭建方面更加簡單。 環境搭建 首先安裝 jdk ，然后從github下載壓縮包解壓即可 解壓之后執行 joern 即可 然后我們 進入sca workshop joern example 通過 importCode 分析我們的示例代碼 然后使用 cpg.method.name . get. ...
2021-03-28 16:05 0 561 推薦指數：
相關推薦
C/C++源碼掃描系列- Fortify 篇
首發於 概述 Fortify是一款商業級的源碼掃描工具，其工作原理和codeql類似，甚至一些規則編寫的語法都很相似，其工作示意圖如下： 首先Fortify對源碼進行分析（需要編譯），然后提取出相關信息保存到某個位置，然后加載規則進行掃描，掃描的結果保存為 .fpr 文件，然后用 ...
C++源碼學習
C/C++是最主要的編程語言。這里列出了50名優秀網站和網頁清單，這些網站提供c/c++源代碼。這份清單提供了源代碼的鏈接以及它們的小說明。我已盡力包括最佳的C/C++源代碼的網站。這不是一個完整的清單，您有建議可以聯系我，我將歡迎您的建議，以進一步加強這方面的清單。 1、http ...
C++核心篇
C++核心編程 本階段主要針對C++面向對象編程技術做詳細講解，探討C++中的核心和精髓。 1 內存分區模型 C++程序在執行時，將內存大方向划分為4個區域 代碼區：存放函數體的二進制代碼，由操作系統進行管理的 全局區：存放全局變量和靜態變量以及常量 棧區：由編譯器自動分配 ...
c++實現"掃描檢測硬件改動"
這里需要用到cfgmgr32.h，參考了網上好幾篇博文。 網上的文章基本上沒提到要引入lib，我用VS2010測試會報錯，提示“...error LNK2019: 無法解析的外部符號 __imp ...
C和C++從零開始系列(一)
今天開始寫下一系列C和C++從入門開始的文章。 簡單說幾句C和C++的關系。C語言早於C++。 C語言 貝爾實驗室的Ken Thompson發明了 UNIX，當時有個B語言的。后來D.M.Ritchie加入到這個項目，主要目的就是改進B語言，於是乎C語言誕生了(K&R)。現在 ...
C++ 系列：C++ 內存布局
1 前言 了解你所使用的編程語言究竟是如何實現的，對於C++程序員可能特別有意義。首先，它可以去除我們對於所使用語言的神秘感，使我們不至於對於編譯器干的活感到完全不可思議；尤其重要的是，它使我們在Debug和使用語言高級特性的時候，有更多的把握。當需要提高代碼效率的時候，這些知識 ...
c++ 端口掃描程序
第一、原理 端口掃描的原理很簡單，就是建立socket通信，切換不通端口，通過connect函數，如果成功則代表端口開發者，否則端口關閉。 所有需要多socket程序熟悉，本內容是在window環境下的 第二、單線程實現方式 // PortScanf.cpp : 定義控制台 ...