前言文的文字及图片来源于网络,仅供学习、交流使用,不具有任何商业用途,版权归原作者所有,如有问题请及时联系我们以作处理。作者： 王平PS：如有需要Python学习资料的小伙伴可以加点击下方链接自行获取http://t.cn/A6Zvjdun聊下 Python 的代码混淆，对 Python 的代码做混淆感觉是不伦不类，但是对于外包项目交付型的，又有一些需要。混淆的目的就是加大别人分析你
转载
2024-10-23 06:41:32
25阅读
Python代码静态分析是一个标准化工程必不可少的一个环节，工程在上线之前需要对代码规范、语法问题进行详细的检查，防止问题随着代码发布到生产环境，避免酿成更大的故障。这一点，在很多大型公司是非常重视的。因此，Python方面的静态检查工具层出不穷，处理经常使用的pylint，还有除此知名公司的一些工具：Google的pytypeMicrosoft的pyrightFacebook的Pyre虽然这些静
转载
2023-07-28 00:43:03
200阅读
静态分析两种方式:1． 阅读反汇编的Dalvik字节码：使用IDA 分析dex文件或baksmali反编译的smali文件2． 阅读反汇编的Java源码：使用dex2jar生成jar文件，用jd-gui阅读jar文件 每个apk文件中都含有一个AndroidManifest.xml文件，被加密存储在apk文件中，分析前，先反编译apk对其解密。使用apktool工具 apktool d命
转载
2023-06-18 12:29:16
184阅读
安装包分析，又称逆向分析，即拿到应用程序的apk文件时，使用一些第三方工具进行反编译、抓包、注入等手段，对应用程序逻辑、数据结构、攻击方式进行分析，常用的分析方法分为静态分析与动态分析静态分析在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护等指标的一种代码分析技术，在Android 平台上，静态分析就是分析ap
转载
2023-08-16 14:21:23
24阅读
在逆向的世界中，有一个工具叫做IDA，它被称为神器，但是它的价格实在让人望而生畏(土豪例外)。正版的全平台下来估计要20w/年，貌似还是美元。当然了，网上有很多破解版的，这个看个人喜好，我不太习惯使用破解版的，一方面功能不全，另一方面，很不稳定。于是我就找到了一个替代IDA的工具-Radare2。
原创
2023-05-08 13:55:27
151阅读
# Python分析APK文件的科普文章
随着移动应用的普及，APK（Android Package Kit）文件成为了安卓平台应用程序的标准格式。许多开发者和安全研究人员希望通过分析APK文件来理解应用的行为、检查其安全性或进行逆向工程。Python语言由于其丰富的库和简单的语法，成为了APK分析的重要工具。
## 1. 什么是APK？
APK文件是安卓操作系统使用的一种归档文件，类似于W
原创
2024-10-08 06:17:05
73阅读
在Radare2静态分析apk(1) 对Radare静态分析apk进行了简单的介绍。补充以下:通过r2 apk://URI可以直接对apk中的dex进行分析。
原创
精选
2023-05-08 14:10:14
350阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-1-python-348e9c1af1cd 我对静态分析工具的态度是即爱也恨。我喜欢他们，我使用他们并且在他们运行停止之前，我都无法交付产品。并且我讨厌他们，因为我目前对“安全和合规”的工作定义的相当广泛，偶尔，我会有一些关
转载
2023-12-17 16:07:51
19阅读
静态方法 ： 和在类外面 定义的方法 效果一样，只不过该方法是类专有的，在外部不可直接访问。类和实例都可以调用。
转载
2023-05-30 21:36:24
160阅读
最近在看python源码解析，这里整理一下python关于类机制中关于实例方法、静态方法、类方法的内容，这篇文章不会涉及python源代码，而是从源码的角度进行简要的解析，以求对不同方法的定义和调用过程有清晰的了解。首先看看我们的研究对象，简单的包含了类的三种方法，调用的话分别输出一句话，大家先记下来这个类：下面观察python是如何创建一个类的。python虚拟机执行字节码，是以名字空间（作用域
转载
2023-09-01 18:39:19
157阅读
在这个博文中，我们将探讨静态分析Python库的各种方面，包括其背景、演进历程、架构设计、性能优化、故障复盘等。静态分析工具对于提高代码质量、发现潜在漏洞以及增强团队协作非常重要。
### 背景定位
在现代软件开发中，代码质量的保障显得尤为重要。静态分析工具通过分析代码的结构与逻辑，帮助开发者及时发现问题，减少潜在缺陷。在我参与的一个项目中，我们面临着代码复查慢、错误频出的问题，因此需要引入静
目录1.动态类型2.类型声明3.注释的使用4.输入输出4.1基于控制台输出4.2在控制台输入函数5.算术运算符（+ - * / % ** //）6.关系运算符7. 逻辑运算符（and or not）8.赋值运算符9.总结10.相关练习题1.动态类型在Python中，一个变量是什么类型，是可以在“程序运行”过程中发生变化的，这个特性称为“动态特性”。
a=10
print(type(a))
a=
转载
2024-07-02 00:43:59
55阅读
Pylint是一个非常强大的Python代码静态分析工具，并使用方便。下面是使用Pylint的步骤：安装Pylint你可以使用以下命令通过pip安装Pylint：pip install pylint运行Pylint在命令行中输入以下命令即可对Python脚本进行静态分析：pylint script.py其中，script.py是你想要分析的Python脚本名。查看分析结果Pylint将输出一个分数
转载
2023-06-29 20:40:00
141阅读
静态成员变量(类变量)和普通成员变量(实例变量)
转载
2023-05-29 00:05:13
88阅读
>>> print id.__doc__
id(object) -> integer
Return the identity of an object. This is guaranteed to be unique among
simultaneously existing objects. (Hint: it's the object's memory address.
转载
2023-08-11 13:04:02
91阅读
Python 静态分析Pylint、Pyflakes 与 Mypy ——我应该用谁？黄金炒饭配麻婆豆腐说到 Python 的静态分析工具，就不得不说Pylint、Pyflakes 和 Mypy。他们的作用有重叠的地方，但又有各自的侧重点。在某些时候你可以只选择其中一个来用，有时候你又需要把他们结合起来使用。Pylint:让你的代码符合 PEP-8风格PEP-8[1]是 Python 的官方编码风格
转载
2024-04-29 20:02:29
39阅读
在现代 Android 开发中，将静态库与 APK 结合使用是一个高效且常见的做法。静态库的使用可以提高程序的性能和响应速度，同时也能在多个项目中重用相同的代码。本篇博文将详细介绍如何在 Android APK 中有效地使用静态库，重点涵盖协议背景、抓包方法、报文结构、交互过程、性能优化以及扩展阅读，以帮助开发者更好地理解与实施。
## 协议背景
在深入技术细节之前，了解协议背景非常重要。静
上一篇 《教我兄弟学Android逆向09 IDA动态破解登陆验证》我带你分析了黑宝宝.apk,并且用IDA动态调试破解了登陆验证 看上节课你学习的不错 这节课给你带来的是过反调试的教程在进入本节课之前我先问你一个问题什么是反调试？答:反调试技术是为了保护自己程序的代码不被逆向。增加逆向分析的难度 ...
转载
2021-07-26 22:30:00
951阅读
2评论
上一篇 《教我兄弟学Android逆向09 IDA动态破解登陆验证》我带你分析了黑宝宝.apk,并且用IDA动态调试破解了登陆验证 看上节课你学习的不错 这节课给你带来的是过反调试的教程在进入本节课之前我先问你一个问题什么是反调试？答:反调试技术是为了保护自己程序的代码不被逆向。增加逆向分析的难度 ...
转载
2021-07-26 22:30:00
430阅读
2评论
文章目录一.OllyDbg界面介绍和配置二.经常使用快捷键三.OllyDbg动态爆破软件演示四.总结PS：本文参考了B站漏洞银行、安全网站和参考文献中的文章（详见参考文献），并结合本身的经验和实践进行撰写，也推荐你们阅读参考文献，在此感谢这些大佬们。git一.OllyDbg界面介绍和配置OllyDbg是一个动态追踪工具，将IDA与SoftICE结合起来的思想，Ring 3级调试器，很是容易上手，是
