“静态代码分析”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果904313个，建议您升级VIP下载更多相关专利

[发明专利]一种检测内存乱序的方法及装置-CN202010467006.5在审
发明人：解庆 -专利权人：华为技术有限公司
申请日： 2020-05-28 - 公布日： 2021-12-03 - 主分类号： G06F12/02 文献下载
摘要：本发明公开了一种检测内存乱序的方法及装置，该方法包括：获取第一代码，识别出该第一代码对应的内存地址中的第一内存地址，该第一内存地址为通过静态分析识别出的存在冲突可能性的内存地址；根据该第一代码生成可执行的二进制代码，执行该二进制代码并确定该第一内存地址中是否存在冲突的内存地址；当该第一内存地址中存在冲突的内存地址时，获取与该冲突的内存地址对应的第二代码。在本申请提供的这种方法中，采用静态分析的方法识别出第一内存地址。当执行二进制代码的时，动态验证该第一内存地址中是否存在冲突的内存地址。
一种检测内存方法装置

[发明专利]数字货币钱包安全性检测方法、装置及电子设备-CN202310423454.9在审
发明人：郭燕慧;徐国胜;段蓬勃 -专利权人：北京邮电大学
申请日： 2023-04-19 - 公布日： 2023-09-12 - 主分类号： G06F21/57 文献下载
摘要：一种数字货币钱包安全性检测方法包括：获取待检测的目标数字货币钱包程序；对目标数字货币钱包程序进行静态分析，分析目标数字货币钱包程序的代码污点得到污点分析结果，分析目标数字货币钱包程序可进行代码插桩的位置得到插桩位置；在插桩位置写入预先构建的信息采集代码；基于信息采集代码采集目标数字货币钱包程序的动态信息；基于动态信息进行漏洞判定，得到漏洞检测结果；输出污点分析结果及漏洞检测结果作为目标数字货币钱包程序的安全性测试结果
数字货币钱包安全性检测方法装置电子设备

[发明专利]一种面向数据管控的程序静态分析方法和系统-CN202010809497.7有效
发明人：黄罡;蔡华谦;黄家梅;姜海鸥 -专利权人：北京大学
申请日： 2020-08-12 - 公布日： 2021-07-20 - 主分类号： G06F11/36 文献下载
摘要：本发明实施例提供了一种面向数据管控的程序静态分析方法和系统，所述方法和系统生成智能合约代码的字节码；解析所述字节码，构建并打印控制流图；将所述智能合约中的污点源，添加到所述控制流图的起始块的分析结果中，遍历所述控制流图，基于污点分析技术进行数据依赖分析，持续更新所述控制流图中的基本块的分析结果，返回最终分析结果；生成并返回分析报告。本发明实施例提供的方法和系统，针对面向数据的管控需求的智能合约，实现了基于污点分析技术的静态分析算法，能基于不同的数据管控策略来定义数据约束并进行静态分析，保障面向数据管控的区块链平台上智能合约的准确运行和数据管控
一种面向数据程序静态分析方法系统

[发明专利]JAVASCRIPT安全测试-CN201710685720.X在审
发明人： K·A·威廉姆斯;B·C·金;S·A·米勒 -专利权人：安提特软件有限责任公司
申请日： 2017-08-11 - 公布日： 2018-03-09 - 主分类号： G06F21/56 文献下载
摘要：根据本公开的一个实施例，一种方法可包括接收初始文件对象模型(DOM)，初始DOM与包括多个JavaScript代码的HTML页面结构对应；以及模拟与属于该HTML页面结构中的多个可执行JavaScript代码的一可执行JavaScript代码的用户交互。该方法可包括基于所模拟的用户交互而调整初始DOM；生成与调整后的DOM对应的字节代码；以及利用静态规则集合来分析该字节代码。
javascript 安全测试

[发明专利]一种基于xml测试脚本代码的静态检查方法-CN202210978519.1在审
发明人：潘崇斌 -专利权人：浙江众合科技股份有限公司
申请日： 2022-08-16 - 公布日： 2022-12-06 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于xml测试脚本代码的静态检查方法，包括如下步骤：S1、构建检查规则库；S2、加载待检测脚本代码文件并进行预处理得到若干脚本代码子文件；S3、依次匹配脚本代码子文件的检查规范列表；S4、根据检测规范表的检测逻辑依次对脚本代码子文件进行测试；S5、若测试发生故障，执行S6；若测试未发生故障，执行S9；S6、对故障区段信息进行故障分析和修正后，执行回归静态检查；S7、根据设定执行次数阈值重复执行S5‑S6，若重复次数超过阈值，则执行S8；S8、将出现测试故障的脚本代码子文件的标号关联至故障共享容器；S9、对若干脚本代码子文件进行编织得到目标脚本代码文件。方案显著提高了测试脚本代码检测效率，避免了漏查的问题。
一种基于 xml 测试脚本代码静态检查方法

[发明专利]基于路径剖析及代码插桩的智能合约威胁检测与防护方法-CN202310291329.7在审
发明人：何道敬;丁柯;朱珊珊 -专利权人：华东师范大学;上海境山科技有限公司
申请日： 2023-03-23 - 公布日： 2023-06-30 - 主分类号： H04L9/40 文献下载
摘要：本发明公开了一种基于路径剖析及代码插桩的智能合约威胁检测与防护方法，该方法通过正则方式预处理智能合约源代码；依据源代码静态分析得到的静态单赋值形式节点构建智能合约控制流图；根据控制流图是否存在循环，选择路径剖析算法对路径编码，得到探针语句与待插桩边；基于待插桩边的探针语句来对源代码插桩，并插入初始化定义代码及安全防护代码；将插桩后的源代码部署在以太坊模拟环境上，测试并获取安全路径集合，再将加入安全路径集合的源代码部署至以太主网；依据以太主网中智能合约日志记录的路径编码，结合控制流图与探针信息进行溯源；从而精准跟踪智能合约有环与无环执行路径，提升检测准确率，降低了执行Gas开销，溯源异常源代码。
基于路径剖析代码智能合约威胁检测防护方法

[发明专利]一种基于混合模式的安卓软件静态分析方法-CN202310125824.0在审
发明人：牛伟纳;李博韬;张小松;陈瑞东 -专利权人：电子科技大学;电子科技大学（深圳）高等研究院
申请日： 2023-02-17 - 公布日： 2023-06-09 - 主分类号： G06F21/57 文献下载
摘要：本发明提出了一种基于混合模式的安卓软件静态分析方法，属于恶意代码分析技术领域，主要解决现有安卓跨语言静态分析框架由于使用函数摘要进行函数间数据流连接导致的精度下降问题。主要方案包括对安卓Java层进行函数级数据流分析；对安卓Native层进行轻量级的函数间数据依赖分析，并对每个函数生成动态函数摘要；对安卓Java层进行全程序数据流分析，其中涉及到Native函数调用的部分使用函数摘要重建数据流连接
一种基于混合模式软件静态分析方法

[发明专利]静态代码检查方法、装置、计算机设备及可读存储介质-CN201911190536.3在审
发明人：谢晓枫 -专利权人：腾讯科技（深圳）有限公司
申请日： 2019-11-28 - 公布日： 2021-05-28 - 主分类号： G06F8/41 文献下载
摘要：本公开提供了一种静态代码检查方法、装置、计算机设备及可读存储介质，属于代码检查领域。所述方法包括：根据获取到的第一版本代码和基于对第一版本代码的代码编辑操作得到的第二版本代码，确定差异代码，调用目标代码检查工具，对差异代码进行静态代码检查，输出检查结果。本公开通过仅对差异代码进行静态代码检查，可以有效确定差异代码存在的问题，避免早期代码带来的影响，由于无需对早期代码进行静态代码检查，而仅仅对于数据量大大降低的差异代码来进行检测，可以提高检查效率，及时发现问题
静态代码检查方法装置计算机设备可读存储介质

[发明专利]信息处理程序、信息处理方法以及信息处理装置-CN202080101011.2在审
发明人：尾上聪;片冈正弘;百足勇人;中野太智 -专利权人：富士通株式会社
申请日： 2020-06-05 - 公布日： 2023-01-31 - 主分类号： G06F8/75 文献下载
摘要：本发明的信息处理装置通过对源代码执行词素解析，将源代码分割为多个保留字和多个变量。信息处理装置通过基于定义有保留字与静态代码的关系的静态词典，对源代码的保留字分配与保留字对应的静态代码，对源代码的变量分配动态代码，来生成压缩代码序列。信息处理装置对变量、分配给变量的动态代码以及变量的属性建立对应关系登记到动态词典中。信息处理装置通过基于与动态代码对应的属性，将动态代码嵌入到矢量空间中，通过将矢量分配给压缩代码序列的动态代码，将预先决定的矢量分配给压缩代码序列的静态代码，来计算源代码的矢量。
信息处理程序方法以及装置

[发明专利]一种针对静态代码的调用图分析方法、装置以及设备-CN202310063712.7在审
发明人：吴云广;周刚 -专利权人：支付宝（杭州）信息技术有限公司
申请日： 2023-01-13 - 公布日： 2023-05-09 - 主分类号： G06F11/36 文献下载
摘要：本说明书实施例公开了一种针对静态代码的调用图分析方法、装置以及设备。方案包括：根据静态代码中的调用关系，确定图根以及从所述图根出发经由一个或多个节点的调用路径，对于从所述图根到同一个节点若存在多条不同路径则全部保留，并将所述同一个节点相应地表示为多个重复的节点，而不进行重复节点聚合；根据所述图根和所述调用路径，生成所述静态代码的非聚合调用图；在所述非聚合调用图中指定一个或多个节点作为探索起点，根据所述探索起点的入度与出度，在所述非聚合调用图中确定目标子图，并根据所述目标子图，探索所述探索起点对应的传播路径
一种针对静态代码调用分析方法装置以及设备

[发明专利]一种源代码的执行行为的监控方法和系统-CN202211324987.3有效
发明人：张永选;余顺琴;洪如霞;孔婷;余宏;来敏健 -专利权人：豫章师范学院
申请日： 2022-10-27 - 公布日： 2023-08-29 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种源代码的执行行为的监控方法和系统，属于程序分析领域。该方法包括：获取目标源代码，分析目标源代码，以获得语言类型；采用静态解析器，将目标源代码从原语言类型转换为C语言的代码；在模拟执行环境中执行C语言的代码，并在模拟执行过程中收集每一层循环的执行细节，以生成监控列表；调用可视化界面显示所述监控列表，可适用于不同语言的代码监控，且不需要修改程序源码；通过在模拟执行环境中执行C语言的代码，并在模拟执行过程中收集每一层循环的执行细节，以生成监控列表，调用可视化界面显示所述监控列表
一种源代码执行行为监控方法系统

[发明专利]目标检测代码确定方法以及装置-CN202310660800.5在审
发明人：刘学章 -专利权人：浙江网商银行股份有限公司
申请日： 2023-06-05 - 公布日： 2023-09-01 - 主分类号： G06F21/57 文献下载
摘要：本说明书实施例提供目标检测代码确定方法以及装置，其中所述目标检测代码确定方法包括：确定目标程序的程序入口，根据所述程序入口的入口参数确定程序路径；根据所述程序路径执行所述目标程序，并通过对所述目标程序在执行过程中的对象以及函数进行监听，确定所述目标程序中的第一初始检测代码；构建所述目标程序的对象关系图；根据图查询算法对所述对象关系图进行遍历，确定所述目标程序中的第二初始检测代码；根据所述第一初始检测代码以及所述第二初始检测代码，确定目标检测代码因此，基于动态分析确定的第一初始检测代码和静态分析确定的第二初始检测代码，确定目标检测代码的方法有利于高效、准确地对漏洞所依赖的程序代码进行检测。
目标检测代码确定方法以及装置

[发明专利]一种基于代码分析的链路展示方法、装置以及设备-CN202211226013.1在审
发明人：高伟杰;孙帆 -专利权人：支付宝（杭州）信息技术有限公司
申请日： 2022-10-09 - 公布日： 2023-02-03 - 主分类号： G06F21/56 文献下载
摘要：本说明书实施例公开了一种基于代码分析的链路展示方法、装置以及设备。通过接收业务请求；确定所述业务请求所对应的新代码，其中，所述新代码基于对静态代码中的节点进行代码插桩生成；执行所述新代码，并获取执行中所产生的节点信息，其中，所述节点信息包括节点标识和执行插桩代码所产生的特征信息
一种基于代码分析展示方法装置以及设备

[发明专利]程序代码的转换方法、装置、电子设备及存储介质-CN202210748727.2在审
发明人：李奕希 -专利权人：平安银行股份有限公司
申请日： 2022-06-28 - 公布日： 2022-09-23 - 主分类号： G06F8/51 文献下载
摘要：本申请提供了程序代码的转换方法、装置、电子设备及存储介质，转换方法包括：获取待转换的程序代码；根据待转换的程序代码相对应的当前数据格式，确定出待转换的程序代码对应的数据转换类下的目标静态函数；其中，目标静态函数为可扩展标记语言与字符串互换的静态函数、json对象与键值对互换的静态函数、字典类型与键值对互换的静态函数以及文件名与类名互换的静态函数的一种；基于目标静态函数，对待转换的程序代码的当前数据格式进行格式转换，确定出转换后的程序代码；将转换后的程序代码发送至相对应的数据格式存储数据库中进行存储，以便运行转换后的程序代码，提高了对程序代码进行数据格式转换的效率。
程序代码转换方法装置电子设备存储介质

[发明专利]一种基于混合分析的网页恶意JavaScript代码识别和反混淆方法-CN201810485760.4在审
发明人：许蕾;何欣程;查春柳;陈林;徐宝文 -专利权人：南京大学
申请日： 2018-05-16 - 公布日： 2019-11-26 - 主分类号： G06F21/56 文献下载
摘要：本发明为一种基于混合分析的网页恶意JavaScript代码识别和反混淆方法：首先收集相关网页源码，对于源码中的恶意JS文件及内嵌在HTML文档中的恶意JS代码进行提取处理；接着，在语法分析阶段构建抽象语法树，将节点表示成常规JS对象进行程序分析和特征提取；接着，对JS代码进行插桩，对于想要监控的运行时基本操作进行覆写，动态监控JS执行时状态和信息，提取执行轨迹和运行时动态特征信息；接着，将动静态特征改写为特征向量，基于随机森林算法模型，训练出一个恶意JS代码识别模型；接着，基于动态插桩方法，通过对内存覆写相关操作进行监控和记录，对于混淆恶意JS代码进行有效的反混淆。
混淆运行时插桩覆写语法分析阶段抽象语法树程序分析代码识别动态监控动态特征基本操作静态特征算法模型随机森林特征提取特征向量提取处理网页源码监控构建内嵌源码改写网页记录分析