最近公司要求优化项目，于是就检查了自己负责的代码，然后总结了一些内存泄漏的几种情况。java是垃圾回收语言的一种，优点是开发者无需关心管理内存，缺点就是容易内存泄漏，容易浪费掉未释放的内存。造成内存泄漏的原因： 逻辑内存泄漏(logical memory leak)的原因是：当应用不再需要这个对象，但是仍未释放该对象的所有引用。 一般内存泄漏(traditional memory leak)的原因
转载
2023-07-01 16:45:49
172阅读
静态分析两种方式:1． 阅读反汇编的Dalvik字节码：使用IDA 分析dex文件或baksmali反编译的smali文件2． 阅读反汇编的Java源码：使用dex2jar生成jar文件，用jd-gui阅读jar文件 每个apk文件中都含有一个AndroidManifest.xml文件，被加密存储在apk文件中，分析前，先反编译apk对其解密。使用apktool工具 apktool d命
转载
2023-06-18 12:29:16
184阅读
目录一 大纲 编辑 二 静态程序分析简介2.1 静态分析的应用2.2 静态分析是一种近似的结果，莱斯定理三 TIP语言 tiny imperative programming language3.1 TIP语言实例3.2 TIP的语法3.3 范式 一 大纲编辑
转载
2023-05-31 10:23:09
147阅读
在我们开发Android应用时，代码的静态分析非常重要。它有助于发现潜在的错误、提升代码质量和提高维护性。在这篇博文中，我将分享如何配置环境、编译过程和参数调优等内容，同时还会探讨定制开发和常见错误，以及部署方案。
## 环境配置
首先，我们需要配置环境。推荐使用Android Studio作为开发环境，确保SDK和Gradle工具链都已安装。此外，我们还需要添加静态分析工具，如Lint或So
一 背景1.软件开发过程中，工程师需要花费大量的时间和精力修改代码缺陷。从下图可以看出，在软件开发过程中，测试成本随着设计构建、QA、系统集成阶段的发展在不断增加。因此工程师应该努力在设计开发阶段优化代码、定位修复代码缺陷，这样可以节省大量时间和人力成本。2.代码review是代码质量保证的很重要一环，但是人力review精力有限，我们应该尽量使用工具完成基础代码逻辑的review工作，teaml
转载
2023-12-11 12:53:31
319阅读
# 创建 Android 代码静态分析工具指南
## 引言
在软件开发中，代码静态分析工具是一个重要的组成部分，它可以帮助开发者提高代码质量和减少潜在的错误。本文将引导你通过开发一个简单的 Android 代码静态分析工具的流程。我们将从整体流程入手，逐步深入到每个步骤中的具体实现。
## 整体流程
在开始之前，让我们先概览整个实现过程。以下是一个简化的流程表格，概述了实现 Android
原创
2024-09-11 06:02:31
94阅读
在开发具有安全性、可靠性和合规性的软件时，全面静态代码分析是一种有效的方法。在这里，我们将就静态分析而言，讨论全面静态代码分析的不同之处，阐述全面静态代码分析的重要性，以及如何进行全面静态代码分析。 什么是全面静态代码分析全面静态代码分析，或只是全面分析，是指分析结果的完整性或“健全性”。静态代码分析工具据称能够提供可靠的分析结果，这意味着如果某个软件中存在特定的缺陷或漏洞，该分析工具将
转载
2023-10-07 01:03:56
53阅读
Truegaze是一款专门针对Android和iOS应用程序的静态分析工具，该工具主要针对的是应用程序源代码之外的资源安全问题，例如字符串、第
原创
2021-12-14 09:30:10
106阅读
文章目录intro静态代码块格式执行时机静态代码块的作用静态代码块不能存在任何方法体中静态代码块不能访问普通变量构造代码块格式执行时机构造代码块的作用Reference intro在学JVM加载机制中，总会遇到哪个先运行的问题。静态代码块格式在java类中（方法中不能存在静态代码块）使用static关键字和{}声明的代码块public class CodeBlock {
static{
转载
2023-08-17 22:38:49
63阅读
主要内容使用Android Studio提供的工具，配置Lint扫描范围和检查项。在使用 Lint 改进您的代码文档中，属于手动运行检查。程序静态分析程序静态分析是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。Java-Android代码常用的分析工具Checkstyle
Fin
转载
2023-06-19 01:32:24
306阅读
内存泄漏一个不会被使用的对象，因为另一个正在被使用的对象持有该对象的引用，所以不能被正常回收，使它停留在堆内存中。使用静态变量导致内存泄漏静态变量属于静态存储方式存储，其存储空间为内存中静态区域（在静态存储区内分配存储单元）。程序运行期间一直占用这些存储空间。单例模式导致内存泄漏Android 中单例的生命周期和 Application 的生命周期一样，如果在Activity 被单例所持有，那么
转载
2023-08-28 23:51:51
68阅读
静态代码分析或源代码分析是指使用静态代码分析工具对软件的“静态”(不运行的) 代码进行分析的一种方法，找出代码中潜在的漏洞。静态代码分析器检查源代码，找出特定的漏洞，并检查代码是否符合各种编码标准。1为什么要进行静态代码分析？在执行代码之前获取代码洞见；与动态分析相比，执行速度更快；可以对代码质量维护进行自动化；在早期阶段 (尽管不是所有阶段) 可以自动检索 bug；在早期阶段可以自动发现安全问题
转载
2023-09-10 13:01:19
5阅读
# iOS应用静态分析：提升安全性与性能的秘钥
随着移动应用的普及，确保其安全性和性能成为开发者的重要任务。**iOS应用静态分析**是一个强有力的工具，能够在不执行代码的情况下，分析源代码或字节码，帮助我们发现潜在的错误、安全漏洞或者性能问题。本文将探讨iOS应用静态分析的基本原理，并通过代码示例展示其应用。
## 什么是静态分析？
静态分析是对程序源代码的分析过程。不像动态分析，它不需要
Static Activities在类中定义了静态Activity变量，把当前运行的Activity实例赋值于这个静态变量。如果这个静态变量在Activity生命周期结束后没有清空，就导致内存泄漏。因为static变量是贯穿这个应用的生命周期的，所以被泄漏的Activity就会一直存在于应用的进程中，不会被垃圾回收器回收。 static Activity activity;
转载
2023-11-14 22:56:52
0阅读
文章目录内存泄漏静态变量引用Activitystatic间接修饰Activity单例引用Context匿名内部类执行耗时任务非静态内部类Handler引起的内存泄漏资源对象没有关闭OOM 内存泄漏内存泄漏是指对象已经没有被应用程序使用，但是垃圾回收器没办法移除它们，因为还在被引用着。下面是一些常见的Activity内存泄漏静态变量引用Activity静态变量引用Activty对象时，会导致Act
转载
2023-10-04 10:04:22
173阅读
1、简介 静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊
转载
2023-08-31 10:59:11
31阅读
1 前言静态代码分析是指无需运行被测代码，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，找出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。统计证明，在整个软件开发生命周期中，30% 至 70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。在C++项目开发过程中，因为其为编译执行语言，语言规则要求较高，开
转载
2024-11-01 23:08:57
44阅读
静态代码分析工具的优势帮助程序开发人员自动执行静态代码分析，快速定位代码隐藏错误和缺陷。帮助代码设计人员更专注于分析和解决代码设计缺陷。显著减少在代码逐行检查上花费的时间，提高软件可靠性并节省软件开发和测试成本JTestJtest 是 Parasoft 公司推出的一款针对 Java 语言的自动化代码优化和测试工具，Jtest 的静态代码分析功能能够按照其内置的超过 800 条的 Java 编码规范
转载
2023-07-05 23:08:15
131阅读
用MAT分析OOM很多OOM看似发生在bitmap 分配得时候，但它一般不是rootcause。根本原因都在于本应该自动释放的资源，因为代码的错误，而导致某些对象一直被引用（Reference），例如 Android 内存优化，如何避免OOM 文章中提到的Activity 的mContext 引用。当代码量很庞大的时候，单靠读代码查找错误是很困难的，所以必须借助于工具，这里介绍
转载
精选
2016-09-19 09:28:26
690阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-1-python-348e9c1af1cd 我对静态分析工具的态度是即爱也恨。我喜欢他们，我使用他们并且在他们运行停止之前，我都无法交付产品。并且我讨厌他们，因为我目前对“安全和合规”的工作定义的相当广泛，偶尔，我会有一些关
转载
2023-12-17 16:07:51
19阅读
