之前遇到一个同事写的 陈年老工程，需要尽快的时间修改里面的东西，急用，让我帮忙。那就帮着看看。 而Analyze这个工具 真是好用。 工程存在严重的内存泄漏。 如果不解决 很容易就会出现崩溃等现象。 于是 乎 就用 Analyze 进行了 初步的检查，检查后，我去，一下子傻眼了，竟然有将近300个警
转载
2016-11-30 23:01:00
64阅读
2评论
XCode已经提供了非常强大的性能调优工具，结合几个第三方工具和一些技巧，进行性能优化非常简单。第一篇先写写最简单的，Analyze静态分析。相信IOS开发者在App进行Build或Archive时，会产生很多编译警告，这些警告是编译时产生的，静态分析的过程也类似，在XCode Product菜单下，点击Analyze对App进行静态分析。Analyze主要分析以下四种问题：1、逻辑错误：访问空指
转载
2016-10-19 17:06:53
578阅读
Static 被称为静态，可以用来修饰属性和方法Static 属性：如果类的某个属性，不管创建多少个对象，属性的存储空间只有一个，这个属性就应该用static修饰。被static修饰的属性被称为静态属性（静态属性并不表示为不可以修改的）Static 属性可以使用对象调用，也可以直接用类名调用，一般都用类名调用静态属性是类的所有对象共享的，即不管多少个对象，静态属性在内存中只有一个。例如，对于一个班
转载
2023-07-05 11:03:11
88阅读
静态分析两种方式:1． 阅读反汇编的Dalvik字节码：使用IDA 分析dex文件或baksmali反编译的smali文件2． 阅读反汇编的Java源码：使用dex2jar生成jar文件，用jd-gui阅读jar文件 每个apk文件中都含有一个AndroidManifest.xml文件，被加密存储在apk文件中，分析前，先反编译apk对其解密。使用apktool工具 apktool d命
转载
2023-06-18 12:29:16
184阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-1-python-348e9c1af1cd 我对静态分析工具的态度是即爱也恨。我喜欢他们，我使用他们并且在他们运行停止之前，我都无法交付产品。并且我讨厌他们，因为我目前对“安全和合规”的工作定义的相当广泛，偶尔，我会有一些关
转载
2023-12-17 16:07:51
19阅读
一 背景1.软件开发过程中，工程师需要花费大量的时间和精力修改代码缺陷。从下图可以看出，在软件开发过程中，测试成本随着设计构建、QA、系统集成阶段的发展在不断增加。因此工程师应该努力在设计开发阶段优化代码、定位修复代码缺陷，这样可以节省大量时间和人力成本。2.代码review是代码质量保证的很重要一环，但是人力review精力有限，我们应该尽量使用工具完成基础代码逻辑的review工作，teaml
转载
2023-12-11 12:53:31
312阅读
什么是静态代码分析工具呢？用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等检查：它是一个具有一定的分析智能的工具，可以分析出野指针，未达代码等错误的工具，而不是一个简简单单的类似于在一个IDE里开发，写错东西会提示的工具，它是这个东西的超超级加强版！静态分析是提出建
转载
2023-07-24 21:17:33
125阅读
前言：
1）、Java：相等性比较、哈希代码问题
问题的分布
转载
2023-09-04 13:01:21
126阅读
静态程序分析（Static program analysis）是指在不运行计算机程序的条件下，进行程序分析的方法。有些程序分析需要在程序运行时才能进行，这种程序分析称为动态程序分析。大部分的静态程序分析的对象是针对特定版本的源代码，也有些静态程序分析的对象是目标代码。静态程序分析一词多半是指配合静态程序分析工具进行的分析，人工进行的分析一般称为程序理解或代码审查。 — 维基百科信息参考来源： ht
转载
2023-11-12 10:08:39
7阅读
静态分析工具—FindBugs什么是FindBugsFindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是通过分析类文件的形式或结构来确定程序的意图，而是通常使用 Visitor 模式。静态分析工具承诺无需开发人员费劲就能找出代码中已有的缺陷。当然，如果有多年的编写经验，就
转载
2024-04-29 21:18:54
38阅读
静态方法 ： 和在类外面 定义的方法 效果一样，只不过该方法是类专有的，在外部不可直接访问。类和实例都可以调用。
转载
2023-05-30 21:36:24
160阅读
静态测试静态测试是指被测试程序不在程序上运行，而是采用人工检测和计算机辅助金泰分析的手段对程序进行检测。静态测试方法（1）人工检测:是指不依靠计算机而是靠人工审查程序或评审软件，包括代码检查、静态结构分析和代码质量度量等； （2）计算机辅助静态分析：利用静态分析工具对被测试程序进行特性分析，从程序中提取一些信息，以便检查程序逻辑的各种缺陷和可疑的程序构造。动态测试动态测试是指通过运行程序发现错误。
转载
2024-04-23 10:18:43
193阅读
目录一 大纲 编辑 二 静态程序分析简介2.1 静态分析的应用2.2 静态分析是一种近似的结果，莱斯定理三 TIP语言 tiny imperative programming language3.1 TIP语言实例3.2 TIP的语法3.3 范式 一 大纲编辑
转载
2023-05-31 10:23:09
143阅读
# Java静态方法性能优化指南
作为一名经验丰富的开发者，我将向你介绍如何通过优化Java静态方法来提升性能。在本文中，我将为你详细解释整个优化流程，并提供相应的代码示例和注释。
## 优化流程
在开始优化之前，让我们先了解一下优化流程。下表展示了优化Java静态方法性能的步骤。
| 步骤 | 描述
原创
2023-08-07 03:59:42
90阅读
1、分析函数，查看ARM汇编指令。
2、对比分析源码、伪代码、汇编指令三者对应关系。
3、查看跳转，理清逻辑。
4、总结逻辑，实现过程。
原创
精选
2021-01-15 16:58:59
4059阅读
# Android 静态分析简述
在软件开发中，尤其是移动应用开发中，代码质量和安全性是至关重要的。Android 静态分析是一种在不执行程序的情况下分析代码的方法，它能够帮助开发者发现潜在的错误和安全漏洞。本文将介绍静态分析的基本概念、常用工具及实例，并提供代码示例和可视化图表。
## 什么是静态分析？
静态分析是指对程序代码的源代码、字节码或二进制进行解析和检查的过程，以查找潜在的问题。
原创
2024-09-21 04:50:56
89阅读
## javassist静态分析实现流程
### 1. 准备工作
首先，需要在项目中引入javassist库。可以通过Maven或Gradle等构建工具进行依赖管理，在项目的pom.xml（或build.gradle）文件中添加以下依赖项：
```xml
org.javassist
javassist
3.27.0-GA
```
### 2. 加载类文件
在进行静
原创
2023-08-19 10:46:52
220阅读
# Java静态分析
静态分析是一种在不运行程序的情况下对代码进行分析以发现潜在问题的方法。在Java开发中，静态分析工具可以帮助开发人员发现潜在的bug、优化代码结构、提高代码质量。本文将介绍什么是Java静态分析，以及如何使用静态分析工具进行代码分析。
## 什么是Java静态分析？
Java静态分析是在编译和运行代码之前对源代码进行分析的过程。这种分析是基于代码的结构和规范，而不依赖于
原创
2024-04-08 05:38:02
93阅读
本文告诉大家如何使用 Roslyn 分析代码...
原创
2024-10-10 16:09:07
59阅读
这是我在实习期间对程序静态分析写的报告，以普及大家对程序静态分析
程序静态分析简述
静态程序分析：
程序静态分析（Program Static Analysis）是指在不运行代码的方式下，通过词法分析、语法分析、控制流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。
它可以帮助软件开发人员、质量保证人员
转载
精选
2011-09-06 13:56:18
5300阅读
