静态反调试技术静态反调试技术只需要在程序运行之前进行一次破解即可解除全部限制，且不需要二次操作。而且静态反调试技术对于操作系统的依赖性非常大，相同的反调试技术在不同的操作系统表现可能不同。这里举例表述几个较为常用的反调试技术。利用PEB结构体进行反调试mov eax,dword ptr fs:[0x30] // 直接获取PEB结构体的地址
mov eax,dword ptr fs:[0x18
最近尝试在android模拟器上安装taintdroid，结果安装的时候才发现网上别人的安装过程存在源代码的链接过时、服务器上的文件被挪动了位置等问题。历尽千辛万苦终于安装成功，下面将自己的安装过程贴上，免得后面有兴趣的童鞋走冤枉路。 &nbs
转载
2024-08-30 11:38:21
251阅读
1. 隐含狄利克雷分布（Latent Dirichlet allocation，LDA）
1）LDA 属于无监督学习，所有的主题并不需要事先指定，是在聚类过程中逐渐形成的 。
2）MLlib 的 LDA 使用了 GraphX 来提高计算效率，尽管它的输入和输出都不是图。
3）LDA 是基于隐含变量的，在这里隐含变量指的是算法自动推断出来的“主题”。这些主题由一些与之关联的单词描述，但并不
转载
2024-05-06 10:10:08
307阅读
随着逐渐增加的系统复杂性和不断加快的产品发布周期，静态代码分析工具在整个产品开发过程中的价值也日益凸显，开发人员在每次提交代码之前都会运行一个静态分析工具，在这些缺陷变成威胁之前找到它们，因为这些威胁会让公司耗费更多的成本和时间。下面给大家介绍几款国外的静态分析工具，希望能帮助大家了解各工具的侧重以及查找这些工具的渠道。1、HelixQAC 服务商：http://qa-systems.cn/mul
把项目开发中的技巧记录下来，欢迎大家留言，帮忙补充。一、测试：代码写完需要跑下软件看看有没有达到预定的效果，楼主遇到的项目编译、安装、启动一次最长的耗时30min，如果改动大跑跑还算值得，要是改几行代码就跑一次，一天也干不了什么活，还有就是写的功能在安装之前要尽量保证正确，这就需要在重新安装的时候进行测试。测试的好处:提高开发效率、提高代码质量。方法一：android studio3.0.1 项目
通过LDRA做uint test 不能直接通过TBrun启动，必须通过LDRA Testbed开始 单击红框 选取目标.c文件 最好一个.c一个.c的做 导入.dat文件 设置参数 一般–↓–和–↑–之间的不需要管 –↓– 导入.C的头文件路径，然后点击添加，如果不在Search Paths里说明.dat文件有误 –↑– 选MISRA-C:2012,其他默认 选功能安全等级 做完之后点OK 运行完
LDR链调试手记 无论是编写ShellCode还是外壳程序，都需要动态的获取各个api的实际地址，最通用的方法之一，莫过于通过得到各个DLL模块的基址，再遍历其导出表。其中，获得各个模块基址中，通过PEB结构来获取的方法尤为的精简和通用。这里是我之前调试和学习时碰到的一些问题的总结，于是就有了这一篇手记。1.认识LDR链 FS段寄存器作为选择子指向当前的活动
转载
2024-05-06 16:08:34
26阅读
目录1. 打开软件2. 创建测试项目3. 静态测试境配置4. 代码审查环境配置5. 执行测试6. 查看保存报告6.1 Individual报告6.1.1 源代码保存6.1.2 代码审查报告保存6.1.3 质量审查报告保存6.1.4 数据流动态报告保存6.2 System报告6.2.1 测试管理器报告6.2.2 代码审查报告6.2.3 质量审查报告6.2.4 用户定义类型报告7. 查看保存目录7.
转载
2024-04-15 18:58:33
1579阅读
性能测试是一个很广泛的概念，通常情况下有如下分类：负载测试（Load testing）
负载测试是不断增加系统的负载，直到负载达到阈值——评估系统在预期工作负载下的性能的测试。
这里增加负载的意思是在测试中增加并发用户数量、用户交互等，通常是在可控的环境下进行。典型的负载测试包括在负载测试过程中确定响应时间，吞吐量，误码率等。该方法可以找到系统的性能极限，可以为性能调优提供相关数据。该类方法通常要
上文提及到，我们把一个so文件和classes.dex文件中的时候，两者在IDA Pro中的呈现完全不同。 首先我们先来看简单的dex文件，所谓简单是因为我觉得它在IDA中的代码类似于smali代码，smali是一种android虚拟机编译代码，是一种指令集， 如下图： （红框的就为Davlid虚拟机的指令集） 相关这
第18讲：增加自动的静态测试和测试报告生成功能在之前的讲解里，我曾经提到过，静态测试的对象包括需求、设计和代码，也提到过代码审查的两种方式：一种是人工评审，另一种是基于工具的自动静态测试。在 CI 环境中我们可以通过 GitHub 的 Pull Request 特性来进行代码的人工评审。这一讲，我将带你学习自动的静态测试方法、工具和静态测
什么是静态代码分析工具呢？ 用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等检查：它是一个具有一定的分析智能的工具，可以分析出野指针，未达代码等错误的工具，而不是一个简简单单的类似于在一个IDE里开发，写错东西会提示的工具，它是这个东西的超超级加强版！静态分析是
C/C++代码静态分析工具调研摘自：https://www.jianshu.com/p/92886d979401简述静态分析(static analysis)是指在不执行代码的情况下对其进行分析评估的过程，是软件质量和软件安全保障的重要一环。它通过词法分析、语义分析、控制流分析、数据流分析等技术对代码逐行解析暴露问题，从而协助我们将许多在运行时才会暴露的棘手麻烦扼杀于摇篮之中。典型问题示例代码静态
IntelliJ IDEA是Java语言开发的集成环境，IntelliJ在业界被公认为优秀的Java开发工具之一，尤其在智能代码助手、代码自动提示、重构、J2EE支持、Ant、JUnit、CVS整合、代码审查、 创新的GUI设计等方面的功能可以说是超常的。点击下载IntelliJ IDEA最新试用版在编写代码时，我们不断得到静态分析的帮助。这种看不见的机制在幕后运作，为我们提供各种建议和警告。可以
作者： Uncle_Tom。1. 垂直极限还是先说故事。那是 2014 年参加的一个测试驱动（TDD）的培训，培训是 TDD 推广的志愿者组织的，在一个咖啡馆里搞的周末两天的免费培训。培训过程中的一张图和一个电影然我至今记忆尤新。1.1. 一张图 上面的两个图（原来培训的那个图找不到了，自己随手涂鸦了一下）。左边是经过完整的系统的测试的软件产品，每个节点都通过测试，这样一层层的搭建起来的系统
防火墙/IDS测试工具FtesterFTester 全称Firewall Tester，是一个用来测试防火墙的过滤策略和检测（IDS）能力的工具。这个工具主要是有两个perl的组成：1. ftest主要是一个数据包的生成器；2. ftestd是一个数据包的侦听器；这个工具（主要通过定义在ftest.conf配置文件中的信息来定制数据包，在数据包的data部分防止特定的signatu
转载
2024-07-23 15:58:57
87阅读
浅谈逆向-IDA简介IDA PROIDA反汇编选项配置IDA界面简介交叉参考参考重命名标签创建函数代码和数据的转换IDA 对简单结构的处理IDA对复杂结构的处理IDA调试器 IDA PROIDA是按照区块装载PE文件的。 .text | 代码块 .data | 数据块 .rsrc | 资源块 .idata | 输入表 .cdata | 输出表IDA反汇编选项配置Option->Genera
之前用Windows系统，一直用source insight查看代码非常方便，但是年前换到mac下面，虽说很多东西都方便了，但是却没有了静态代码分析工具，很幸运，前段时间找到一款比source insight软件还强大的代码静态分析工具，堪称神器–Understand。这款软件具有强大的代码静态分析功能，并且可以绘制各种流程图。另外，Understand拥有Windows版本、mac版本和Linu
目录一、什么是 Gradle二、搭建 Gradle 环境（以 Mac OS 为例）三、Gradle 版“Hello World”四、“Hello World” 小解析 一、什么是 Gradle官网：https://gradle.org/
官网介绍：从官网的介绍中，我们不难得知——Gradle 是一个自动化构建工具，可以帮助我们更便捷地构建我们的项目From mobile apps to micr
转载
2024-07-09 00:34:43
120阅读
今天要分析的是某航空app，版本号是8.19.0，分析的样本在文章底部会提供，这次我们要借用unidbg 来辅助进行算法还原。有关unidbg的介绍笔者就不做过多的描述，大家可自行百度查询。 该样本的so比较简单，但重点是记录分析的思路和过程。这里万分感谢鹏佬的指点。老规矩，上来先抓个包。1.抓包 经分析该app没有壳，里面有一个hnairSign参数加密，hnairSign 就是本次样本研究的重
