ARM学习（36）静态扫描规则学习以及工具使用
笔者来学习了解一下静态扫描以及其规则，并且亲身是实践一下对arm 架构的代码进行扫描。
1、静态扫描认识
- 静态扫描：对代码源文件按照一定的规则进行扫描，来发现一些潜在的问题或者风险，因为不涉及代码运行，所以其一般只是发现一些规范或则一些质量问题，当然这些可能存在潜在的问题和风险。
- 与静态相对应的就是动态，那么上篇文章介绍的覆盖率就是动态，通过单元测试或者模拟器，可以对源代码进行插桩，之后进行测试，可以得到动态的代码执行情况，进而转化成覆盖率。覆盖率文章可以参考这篇ARM学习（35）单元测试框架以及MinGW GCC覆盖率报告。
来举个例子，以下这段代码没有被引用，扫描就会提到：external symbol symbol was defined but not referenced
相关文章：
ARM学习（36）静态扫描规则学习以及工具使用
笔者来学习了解一下静态扫描以及其规则，并且亲身是实践一下对arm 架构的代码进行扫描。 1、静态扫描认识 静态扫描：对代码源文件按照一定的规则进行扫描，来发现一些潜在的问题或者风险，因为不涉及代码运行，所以其一般只是发现一些规范或则一些质量问题，当然这些可能存在潜…...
使用 Docker Compose 部署 Redis 主从与 Sentinel 高可用集群
文章目录 使用 Docker Compose 部署 Redis 主从与 Sentinel 高可用集群Redis 主从架构简介Redis Sentinel 简介配置文件1. 主节点配置 (redis-master.conf)2. 从节点配置 (redis-slave1.conf 和 redis-slave2.conf)redis-slave1.confredis-slave2.conf3. Sentinel 配置 (sentin…...
警惕！手动调整服务器时间可能引发的系统灾难
警惕！手动调整服务器时间可能引发的系统灾难 1. 鉴权机制1.1 基于时间戳的签名验证1.2 基于会话的认证机制（JWT、TOTP） 2. 雪花算法生成 ID 的影响2.1 时间戳回拨导致 ID 冲突2.2 ID 顺序被打乱 3. 日志记录与审计3.1 日志顺序错误3.2 审计日…...
MySQL追梦旅途之性能优化
1、索引优化 索引可以显著加速查询操作，但过多或不适当的索引也会带来负面影响（如增加写入开销）。因此，选择合适的索引至关重要。 创建索引： 为经常用于WHERE子句、JOIN条件和ORDER BY排序的列创建索引。 CREATE I…...
【机器学习】【无监督学习——聚类】从零开始掌握聚类分析：探索数据背后的隐藏模式与应用实例
从零开始掌握聚类分析：探索数据背后的隐藏模式与应用实例 基本概念聚类分类聚类算法的评价指标（1）内部指标轮廓系数（Silhouette Coefficient）DB指数（Davies-Bouldin Index）Dunn指数 （…...
基于深度Q网络（Deep Q-Network，DQN）的机器人路径规划，可以自定义地图，MATLAB代码
深度Q网络（Deep Q-Network，DQN）是一种结合了深度学习和Q学习的强化学习算法，由DeepMind在2015年提出。 1. 算法介绍 DQN算法通过使用深度神经网络来近似Q值函数，解决了传统Q-learning在处理具有大量状态和动作的复杂…...
Python-从文件中读取数据-Sat-Sun
10.1 文件读取数据可以整个文件读取，也可以逐行读取。 首先在保存有.py文件的文件夹里创建一个pi_digist.txt文件，文件内容是 3.14 9265 3589执行程序 file_reader.py with open(pi_digist.txt) as file_object: #接受文件名参数，在程序所…...
测试工程师的职业规划
测试人员在管理上的发展 基层测试管理者：测试组长 工作内容：安排小组工作，提升小组成员测试能力，负责重要的测试工作。 负责对象：版本，项目 中层测试管理者：测试经理 负责对象࿱…...
使用 Puppeteer 快速上手 Node.js 爬虫
使用 Puppeteer 库通过自动化浏览器来访问百度图片搜索，并在搜索结果中下载图片。代码分为两部分： 自动化浏览器任务：使用 Puppeteer 浏览百度图片搜索并获取图片 URL。图片下载：检查图片 URL 类型（base64 或 URL&…...
浏览器的跨域问题与解决方案
浏览器的跨域问题与解决方案 浏览器的跨域问题源于同源策略（Same-Origin Policy）这一安全机制。同源策略要求两个页面具有相同的协议、域名和端口号，才能相互访问资源和数据。这一机制旨在防止恶意网站执行跨站脚本攻击，从而保护…...
MyBatis一二级缓存的区别？
大家好，我是锋哥。今天分享关于【MyBatis一二级缓存的区别？】面试题。希望对大家有帮助； MyBatis一二级缓存的区别？ 1000道 互联网大厂Java工程师 精选面试题-Java资源分享网 MyBatis 的缓存机制分为 一级缓存 和 二级缓存&…...
[2024-12 CISCN 长城杯] Crypto
fffffhash 【也可以看这题，一样的：https://github.com/DownUnderCTF/Challenges_2023_Public/blob/main/crypto/fnv/solve/solution_joseph_LLL.sage】 题目描述： import os from Crypto.Util.number import * def giaogiao(hex_string):b…...
pytorch bilstm crf的教程，注意 这里不支持批处理,要支持批处理 用torchcrf这个。
### Bi-LSTM Conditional Random Field ### pytorch tutorials https://pytorch.org/tutorials/beginner/nlp/advanced_tutorial.html ### 模型主要结构：  pytorch bilstm crf的教程，注意 这里不支持批处理 Python version…...
Python毕业设计选题：基于django+vue的疫情数据可视化分析系统
开发语言：Python框架：djangoPython版本：python3.7.7数据库：mysql 5.7数据库工具：Navicat11开发软件：PyCharm 系统展示 管理员登录 管理员功能界面 用户管理 员工管理 疫情信息管理 检测预约管理 检测结果…...
tomcat被检测到目标URL存在htp host头攻击漏洞
AI越来越火了，我们想要不被淘汰就得主动拥抱。推荐一个人工智能学习网站，通俗易懂，风趣幽默，最重要的屌图甚多，忍不住分享一下给大家。点击跳转到网站 Tomcat被检测到目标URL存在http host头攻击漏洞，这个漏洞复现一下就是黑客访问你的网站，之后中修改请求头中的host属…...
1.初识python
文章目录 1.python背景知识2.python优缺点3.为什么要学习python 大家好，我是晓星航。今天为大家带来的是初识python 相关的讲解！😀 1.python背景知识 我们学习python需要做的事情： 1.python 环境搭建 2.python 基础语法 3.pyth…...
【密码学】ZUC祖冲之算法
一、ZUC算法简介 ZUC算法（祖冲之算法）是中国自主研发的一种流密码算法，2011年被3GPP批准成为4G国际标准，主要用于无线通信的加密和完整性保护。ZUC算法在逻辑上采用三层结构设计，包括线性反馈移位寄存器（L…...
Python面试常见问题及答案8
一、基础部分 问题1： 解释Python中的切片（slicing）操作在列表、字符串上是如何工作的？ 答案： 在列表和字符串中，切片操作可以获取其中的一部分元素。切片的语法是[start:stop:step]。 对于列表࿰…...
ASP.net Core EntityFramework Code EF code 汇总
Entity FrameWork EF 总结 EF Core EF Core 如果实体模型很多，全部放在 上下文中的 OnModelCreating(ModelBuilder modelBuilder) 不太好维护 可以把实体模型 分离出去，每个类创建一个实体模型 public class BookConfiguration ：IEntityT…...
u3d动画系统五【StateMachineBehaviour类】
一.StateMachineBehaviour概述 状态机行为是一类特殊脚本。与将常规 Unity 脚本 (MonoBehaviour) 附加到单个游戏对象类似，您可以将 StateMachineBehaviour 脚本附加到状态机中的单个状态。因此可编写一些将在状态机进入、退出或保持在特定状态时执行的代码。这意味…...
后进先出（LIFO）详解
LIFO 是 Last In, First Out 的缩写，中文译为后进先出。这是一种数据结构的工作原则，类似于一摞盘子或一叠书本： 最后放进去的元素最先出来 -想象往筒状容器里放盘子： （1）你放进的最后一个盘子（…...
内存分配函数malloc kmalloc vmalloc
内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...
Spark 之 入门讲解详细版（1）
1、简介 1.1 Spark简介 Spark是加州大学伯克利分校AMP实验室（Algorithms, Machines, and People Lab）开发通用内存并行计算框架。Spark在2013年6月进入Apache成为孵化项目，8个月后成为Apache顶级项目，速度之快足见过人之处&…...
Xshell远程连接Kali（默认 | 私钥）Note版
前言:xshell远程连接，私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...
渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止
<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet： https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...
Spring AI与Spring Modulith核心技术解析
Spring AI核心架构解析 Spring AI（https://spring.io/projects/spring-ai）作为Spring生态中的AI集成框架，其核心设计理念是通过模块化架构降低AI应用的开发复杂度。与Python生态中的LangChain/LlamaIndex等工具类似，但特别为多语…...
中关于正整数输入的校验规则)
Element Plus 表单(el-form)中关于正整数输入的校验规则
目录 1 单个正整数输入1.1 模板1.2 校验规则 2 两个正整数输入（联动）2.1 模板2.2 校验规则2.3 CSS 1 单个正整数输入 1.1 模板 <el-formref"formRef":model"formData":rules"formRules"label-width"150px"…...
GC1808高性能24位立体声音频ADC芯片解析
1. 芯片概述 GC1808是一款24位立体声音频模数转换器（ADC），支持8kHz~96kHz采样率，集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器，适用于高保真音频采集场景。 2. 核心特性 高精度：24位分辨率，…...
Windows电脑能装鸿蒙吗_Windows电脑体验鸿蒙电脑操作系统教程
鸿蒙电脑版操作系统来了，很多小伙伴想体验鸿蒙电脑版操作系统，可惜，鸿蒙系统并不支持你正在使用的传统的电脑来安装。不过可以通过可以使用华为官方提供的虚拟机，来体验大家心心念念的鸿蒙系统啦！注意：虚拟…...