这篇文章会持续不断递增，记录一下学习和生活上的波动与感受。
1、今天仔细思考了一下上学期做的东西，发现仅仅只是简单的代码堆砌与技术积木，谈不上算是什么高大上的东西，水平还是太low，拓宽视野，从下学期开始，过了下学期，就要进入实习了。
2、创造的工作是最难的，老外的创新能力真的挺强的，就拿一个自动静态分析来说，国内的论文显得敷衍，而且很多技术细节不给说明白，不知道是真的做出了还是没做出。
3...
分类：
其他好文 时间：
2015-01-25 00:12:23
阅读次数：
166
因为是第一次破解较大型的商业软件，所以有必要记录一下，另外UE的价格也实在太贵了。。。第零步：准备 准备好破解常用软件。我常用的工具有IDA（用于静态分析）、Ollydbg（动态调试）、PEiD（用于查看可执行文件是否加壳）、W32Dasm（在一个网上教学视频中看到的软件，用于静态搜索软件中的字符....
分类：
其他好文 时间：
2015-01-22 00:16:14
阅读次数：
1725
FindBugs是什么？FindBugs是在Java程序找到bug的一种静态分析工具。它通过检查类或者JAR文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析，发现一些人工很难发现的潜在隐患问题。2.怎样安装FindBugs？Fin..
分类：
数据库 时间：
2015-01-13 20:01:57
阅读次数：
317
个人原创，转帖请注明来源:cnblogs.com/jailbreaker之前3篇大致讲了下mach-o的相关知识，这篇主要讲解如何通过对mach－o文件简单的更改达到反ida静态分析的目的，此篇目的是抛砖引玉，掌握mach-o格式可以按自己的思路去更改，做到防反汇编器。mach－o文件格式的节：1....
分类：
移动开发 时间：
2015-01-09 10:29:57
阅读次数：
385
IOS项目和Clang项目可以借助scan-build 实现代码的静态分析，找出代码缺陷。...
分类：
移动开发 时间：
2015-01-04 19:22:30
阅读次数：
1622
C++ 代码静态分析工具cppcheck Author：Echo Chen（陈斌） Email：chenb19870707@gmail.com Blog：Blog.csdn.net/chen19870707 Date：Jan.1st , 2015 进来游戏进入尾期，已上线运营，需求比较少，可以有时间整理优化下代码，但是优化如果没有一个标准，很难有...
分类：
编程语言 时间：
2015-01-04 17:17:28
阅读次数：
250
FindBugs
是一个静态分析工具，它检查类或者 JAR
文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析
第一 手动安装
在Eclipse点击菜单中Help-->菜单
输入地址：
http://findbugs.cs.umd.edu/eclipse，出现...
分类：
数据库 时间：
2014-12-31 01:09:30
阅读次数：
315
转贴地址：http://www.freebuf.com/tools/54562.html 0×01前言 这年头，apk 全都是加密啊，加壳啊，反调试啊，小伙伴们表示已经不能愉快的玩耍了。静态分析越来越不靠谱了，apktool、ApkIDE、jd GUI、dex2jar等已经无法满足大家的需求了。那么...
分类：
移动开发 时间：
2014-12-19 10:01:27
阅读次数：
339
ida就不用我就废话了，这篇主要讲解如何通过对mach－o文件简单的更改达到反ida静态分析的目的。先说一下mach－o文件格式的节。structsection{/*for32-bitarchitectures*/charsectname[16];/*nameofthissection*/chars...
分类：
移动开发 时间：
2014-12-14 10:42:14
阅读次数：
294
一旦取证调查人员在磁盘分析中发现了可疑二进制文件的蛛丝马迹，下一步他们要做的就是分析可执行文件，通常采用两种方式：静态可执行文件分析（考虑构成）运行时可执行文件分析（考虑行为） 静态分析着眼于可执行文件的构成和周围环境，实际并不启动它，此时可疑文件都是些无活力的字节序列。 运行时分析旨在通过...
分类：
其他好文 时间：
2014-12-02 01:33:51
阅读次数：
138
