关于 静态分析 的文章

Flutter应用的逆向分析通常从解析编译后的Dart代码和拦截网络流量入手，并依赖专门的工具。以下是核心方法、工具和操作流程的梳理：主流的Flutter逆向分析工具，并按动态/静...

这份技能树整合了当前（2026年初）主流的学习路线与技术要求，旨在为从入门到高级的逆向工程师提供一个清晰的成长路径。📚 基础知识体系编程语言Java/Kotlin：理解Androi...

国产自主可控信创静态代码缺陷分析工具国产信创软件源代码静态分析工具系统是一个重要的技术领域，旨在通过国产化、自主可控的工具，提升软件开发的安全性、可靠性和质量。目前，国内已有多个企...

如何持续遵守 GDPR（General Data Protection Regulation）和 CCPA（California Consumer Privacy Act）等隐私...

两年前云鼎实验室的两位安全技术专家，在世界顶级安全峰会 Blackhat USA 上做过一次关于使用CodeQL进行二进制静态分析的演讲，创新性的将CodeQL应用到二进制分析领域...

Java 源代码检测在软件开发的江湖里，Java 语言一直是备受瞩目的 “明星大咖”，它的身影几乎遍布各个角落，无论是企业级应用、Android 应用还是大数据领域，都能看到它忙碌...

添加作者微信，加入交流群最近有位朋友提到需要一个威胁分析平台，支持上传可执行文件并通过机器学习模型输出分析结果。于是，我迅速动手开发了一个初版平台！目前功能还较为基础，但已支持EX...

普通调试与内核级逆向的核心差异及IDA脚本的局限性APP安全&漏洞链接：https://pan.quark.cn/s/f8bcdaefdcf8逆向工程资料链接：https:...

前言在信息安全领域，恶意软件分析是一项既充满挑战又极具价值的工作。作为一位拥有十几年恶意软件分析与研究经验的从业者，我亲历了这个领域从萌芽到蓬勃发展的全过程，见证了恶意软件的演变与...

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练Transformer（GPT）、人工智能生成内容（AIGC）以及大语言模型（LLM）等安全领域...