静态测试静态测试是指被测试程序不在程序上运行，而是采用人工检测和计算机辅助金泰分析的手段对程序进行检测。静态测试方法（1）人工检测:是指不依靠计算机而是靠人工审查程序或评审软件，包括代码检查、静态结构分析和代码质量度量等； （2）计算机辅助静态分析：利用静态分析工具对被测试程序进行特性分析，从程序中提取一些信息，以便检查程序逻辑的各种缺陷和可疑的程序构造。动态测试动态测试是指通过运行程序发现错误。
转载
2024-04-23 10:18:43
193阅读
所谓“静态分析”，是相对于前面提到的“动态分析”而言的。在“动态分析”过程中，调试器加载程序，并以调试模式运行起来，分析者可以在程序的执行过程中观察程序的执行流程和计算记过。但是，在实际分析中，很多场合不方便运行目标，比如软件的某一模块（无法单独运行）、病毒程序、设备环境不兼容导致的无法运行……那么，在这个时候，
测试工具一般可分为白盒测试工具、黑盒测试工具、性能测试工具，另外还有用于测试管理（测试流程管理、缺陷跟踪管理、测试用例管理）的工具，这些产品主要是MercuryInteractive（MI）、Segue、IBM Rational、 Compuware和Empirix等公司的产品，而MI公司的产品占了主流。
白盒测试工具 白盒测试工具一般是针对代码进行测试，测试中发现的缺陷可以定位到代
分类： Batch（5） 有时候windows的批处理能带来很方便的操作，批处理也有变量声明，下面一段就是说的如何使用批处理中的变量。set 功能一览[设置变量] 格式：set 变量名=变量值 详细：被设定的变量以%变量名%引用[取消变量] 格式：set 变量名= 详细：取消后的变量若被引用%变量名%将为空[展示变量] 格式：set 变量名 详细
对于字符数组与字符指针:1. 以字符串形式出现的，编译器都会为该字符串自动添加一个0作为结束符，如在代码中写"abc",那么编译器帮你存储的是"abc\0".
2. 字符串直接量作为字符指针的初始值
＂hello＂是一个字符串直接量，编译器将其作为const char*处理，与之相关联的内存空间位于内存的只读部分，即允许编译器重用指向等价字符串直接量的引用以优化内存使用，
即使程序 中使用
1、public文件夹 使用绝对路径引入。 2、assets文件夹 使用相对路径引入。 https://cli.vuejs.org/zh/guide/html-and-static-assets.html#%E4%BB%8E%E7%9B%B8%E5%AF%B9%E8%B7%AF%E5%BE%84%E
转载
2019-08-12 14:56:00
313阅读
2评论
静态分析两种方式:1． 阅读反汇编的Dalvik字节码：使用IDA 分析dex文件或baksmali反编译的smali文件2． 阅读反汇编的Java源码：使用dex2jar生成jar文件，用jd-gui阅读jar文件 每个apk文件中都含有一个AndroidManifest.xml文件，被加密存储在apk文件中，分析前，先反编译apk对其解密。使用apktool工具 apktool d命
转载
2023-06-18 12:29:16
184阅读
这里再对上一篇《C++单元测试》进行技巧补充。 我们知道对动态链接库（lib和dll）的测试是比较简单的，我这里主要对需要注意的地方说明一下。1.建议单独创建单元测试解决方案（不是创建项目）这里主要独立测试环境，能够有效的反应各种问题，并且减少依赖等环境对测试的影响2.创建测试解决方案里面的测试项目时，请在项目属性-常规-输出目录，设置为对应需要测试的动态链接库目录这样有效避免动态链接库
背景在平时工作中会有遇到许多以相同模板定制的小程序，因此想自己建立一个生成模板的脚手架工具，以模板为基础构建对应的小程序，而平时的小程序都是用mpvue框架来写的，因此首先先参考一下Vue-cli的原理。知道原理之后，再定制自己的模板脚手架肯定是事半功倍的。在说代码之前我们首先回顾一下Vue-cli的使用，我们通常使用的是webpack模板包，输入的是以下代码。vue init webpack [
原创
2019-09-23 16:05:40
1225阅读
1、实现交互式命令行const inquirer = require('inquirer')const path = require('path')const fs =
原创
2022-11-23 00:16:53
86阅读
什么是静态代码分析工具呢？用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等检查：它是一个具有一定的分析智能的工具，可以分析出野指针，未达代码等错误的工具，而不是一个简简单单的类似于在一个IDE里开发，写错东西会提示的工具，它是这个东西的超超级加强版！静态分析是提出建
转载
2023-07-24 21:17:33
125阅读
前言：
1）、Java：相等性比较、哈希代码问题
问题的分布
转载
2023-09-04 13:01:21
126阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-1-python-348e9c1af1cd 我对静态分析工具的态度是即爱也恨。我喜欢他们，我使用他们并且在他们运行停止之前，我都无法交付产品。并且我讨厌他们，因为我目前对“安全和合规”的工作定义的相当广泛，偶尔，我会有一些关
转载
2023-12-17 16:07:51
19阅读
静态程序分析（Static program analysis）是指在不运行计算机程序的条件下，进行程序分析的方法。有些程序分析需要在程序运行时才能进行，这种程序分析称为动态程序分析。大部分的静态程序分析的对象是针对特定版本的源代码，也有些静态程序分析的对象是目标代码。静态程序分析一词多半是指配合静态程序分析工具进行的分析，人工进行的分析一般称为程序理解或代码审查。 — 维基百科信息参考来源： ht
转载
2023-11-12 10:08:39
7阅读
一 背景1.软件开发过程中，工程师需要花费大量的时间和精力修改代码缺陷。从下图可以看出，在软件开发过程中，测试成本随着设计构建、QA、系统集成阶段的发展在不断增加。因此工程师应该努力在设计开发阶段优化代码、定位修复代码缺陷，这样可以节省大量时间和人力成本。2.代码review是代码质量保证的很重要一环，但是人力review精力有限，我们应该尽量使用工具完成基础代码逻辑的review工作，teaml
转载
2023-12-11 12:53:31
312阅读
静态分析工具—FindBugs什么是FindBugsFindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是通过分析类文件的形式或结构来确定程序的意图，而是通常使用 Visitor 模式。静态分析工具承诺无需开发人员费劲就能找出代码中已有的缺陷。当然，如果有多年的编写经验，就
转载
2024-04-29 21:18:54
38阅读
静态方法 ： 和在类外面 定义的方法 效果一样，只不过该方法是类专有的，在外部不可直接访问。类和实例都可以调用。
转载
2023-05-30 21:36:24
160阅读
目录一 大纲 编辑 二 静态程序分析简介2.1 静态分析的应用2.2 静态分析是一种近似的结果，莱斯定理三 TIP语言 tiny imperative programming language3.1 TIP语言实例3.2 TIP的语法3.3 范式 一 大纲编辑
转载
2023-05-31 10:23:09
143阅读
你会注意到在项目结构上我们有静态资源两个目录：src/assets 和 static/。它们之间有什么区别？ 1. 通过webpack处理的资源 要回答这个问题，我们首先需要了解webpack如何处理静态资源。在 .vue组件中，你所有的html模板和CSS都会被vue html loader 和
转载
2017-08-08 11:55:00
135阅读
2评论
这是我在实习期间对程序静态分析写的报告，以普及大家对程序静态分析
程序静态分析简述
静态程序分析：
程序静态分析（Program Static Analysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。
它可以帮助软件开发人员、质量保证人员
转载
精选
2011-09-06 13:56:18
5300阅读
