“静态代码分析”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果904313个，建议您升级VIP下载更多相关专利

[发明专利]跨平台异构数据的整合方法及装置-CN201911393115.0在审
发明人：王瑶;张婧 -专利权人：中国银行股份有限公司
申请日： 2019-12-30 - 公布日： 2020-05-15 - 主分类号： G06F8/70 文献下载
摘要：本申请提供一种跨平台异构数据的整合方法及装置，该方法包括：接收Jenkins构建数据和Sonar静态代码扫描数据；根据Jenkins job类型确定Jenkins构建数据和Sonar静态代码扫描数据的关联点，并基于关联点将Jenkins构建数据和Sonar静态代码扫描数据进行数据整合；将整合后的Jenkins构建数据和Sonar静态代码扫描数据发送至目标数据库；若接收到代码质量查询指令，则输出目标数据库中的代码质量查询指令对应的目标Jenkins构建数据和目标Sonar静态代码扫描数据，能够提供统一的对外查询接口，提高代码质量数据查询的效率和安全性，进而提高代码故障预警和维护的效率。
平台数据整合方法装置

[发明专利]一种源代码漏洞检测方法、装置和系统-CN202310823880.1有效
发明人：索雯琪;胡雨涛;吴月明;李珍;邹德清 -专利权人：华中科技大学
申请日： 2023-07-06 - 公布日： 2023-10-24 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种源代码漏洞检测方法、装置和系统，属于信息安全技术领域，所述方法包括：对训练集中代码片段进行静态分析获取对应的增强AST，并将其转化为其状态概率矩阵对应的灰度图像；利用训练集中代码片段对应的灰度图像训练原始CNN模型，得到目标CNN模型；将待检测源代码转化为其增强AST对应的状态概率矩阵的灰度图像；将待检测源代码对应的灰度图像输入目标CNN模型，得到漏洞检测结果。本申请对代码进行静态检测并进一步实现AST扩展，可以较为完整且全面的保留程序的语法和语义信息；在保留程序结构信息的同时将AST转化为图片的形式来表示方式，进而利用训练好的CNN模型进行漏洞检测，能够提升检测效率
一种源代码漏洞检测方法装置系统

[发明专利]一种样本检测方法、装置、设备及计算机可读存储介质-CN202110206116.0在审
发明人：闫忠 -专利权人：深信服科技股份有限公司
申请日： 2021-02-24 - 公布日： 2021-06-01 - 主分类号： H04L29/06 文献下载
摘要：本申请公开了一种样本检测方法、系统、设备及计算机可读存储介质，获取待检测样本；提取待检测样本的静态特征；判断待检测样本的静态特征是否与预设的恶意样本家族的静态特征相匹配；若待检测样本的静态特征与恶意样本家族的静态特征相匹配，则确定待检测样本为恶意样本；其中，静态特征的特征类型包括：程序数据库文件信息和/或字符串信息和/或代码片段信息。本申请中，由于恶意样本家族的程序数据库文件信息、字符串信息及代码片段信息中存在共性，所以本申请相当于借助恶意样本家族间的共性信息来判断待检测样本是否为恶意样本，检测准确性高，还便于根据家族信息来对待检测样本进行分析等操作
一种样本检测方法装置设备计算机可读存储介质

[发明专利]一种基于静态外壳的网页实现方法-CN201510503050.6在审
发明人：宫会丽;于吉光;侯瑞春;于树松;丁香乾;丁英姿;张光瑞;石硕 -专利权人：中国海洋大学
申请日： 2015-08-17 - 公布日： 2015-11-18 - 主分类号： G06F17/30 文献下载
摘要：本发明公开了一种基于静态外壳的网页实现方法，包括以下步骤：浏览器向静态服务器发出HTTP请求；所述静态服务器使用静态服务器脚本生成部分静态页面HTML代码；静态服务器向动态服务器转发请求以向所述动态服务器索取动态数据；所述动态服务器接收到所述静态服务器的请求，调用资源并生成HTML代码返回至所述静态服务器；所述静态服务器接收所述HTML代码，并加载在所述静态页面中返回至所述浏览器；客户端浏览器接收所述静态服务器返回的HTML代码，解析HTML代码并展示。采用本发明所提出的基于静态外壳的网页实现方法，在开发阶段即可以将WEB程序架构清晰划分，具有开发结构简单且资源浪费少的优点。
一种基于静态外壳网页实现方法

[发明专利]基于动态链接库的动静融合二进制翻译方法及系统-CN202010345949.0在审
发明人：庞建民;王军;单征;岳峰;李明亮;傅立国;张家豪;谭捷;祝迪;王其涵;郭佳郁 -专利权人：中国人民解放军战略支援部队信息工程大学
申请日： 2020-04-27 - 公布日： 2020-09-04 - 主分类号： G06F8/76 文献下载
摘要：特别涉及一种基于动态链接库的动静融合二进制翻译方法及系统，以函数为单位划分程序，若函数为第三方库函数，则通过本地库替换方式执行；如果函数内存在间接跳转分支指令，则将该函数置于动态翻译器部分翻译执行，若不存在，则以基本块为单位静态翻译该函数，并记录函数翻译后的重定位信息，生成函数重定位信息表；根据静态分析信息及重定位信息对翻译后的目标代码分析优化，生成用于目标程序在动态执行过程中调用的动态链接库；动态执行时，依据重定位信息表和动态链接库，本发明充分利用静态二进制翻译离线优化优点，将动态执行期间需要翻译和优化代码放在静态执行，降低翻译开销，提高执行效率。
基于动态链接动静融合二进制翻译方法系统

[发明专利]基于多尺度卷积神经网络的恶意代码检测方法-CN202110710277.3在审
发明人：付兴兵;王子阳;陈媛芳 -专利权人：杭州电子科技大学
申请日： 2021-06-25 - 公布日： 2021-09-21 - 主分类号： G06F21/56 文献下载
摘要：本发明公开了一种基于多尺度卷积神经网络的恶意代码检测方法，涉及恶意代码检测和深度学习领域。传统的进行恶意代码检测技术，包括静态分析和动态分析，难以应对日益复杂、更新的恶意代码。由于深度学习具有强大的自学习能力，将深度学习与恶意代码检测相结合，使得模型能够自动提取到恶意代码的隐藏特征，避免了传统机器学习算法中人工提取特征的复杂性，在对抗恶意代码攻击方面起到了至关重要的作用，是未来抵抗恶意代码变种和攻击的重要研究方向本发明进行了基于多尺度卷积神经网络的恶意代码检测。经过对比试验证明，该模型的恶意代码检测效果非常好，并且大多数指标均优于传统CNN模型。
基于尺度卷积神经网络恶意代码检测方法

[发明专利]一种防代码劣化的监控方法及装置-CN202310399852.1在审
发明人：韩天助;马思雨;朱钰;王明月 -专利权人：中国工商银行股份有限公司
申请日： 2023-04-13 - 公布日： 2023-07-28 - 主分类号： G06F11/34 文献下载
摘要：本发明可用于计算机数据处理技术在金融方面应用的技术领域，本发明提供了一种防代码劣化的监控方法及装置，对应的方法包括：对目标源代码进行静态代码检测，以生成静态检测结果；确定所述静态检测结果的圈复杂度；对所述静态检测结果进行耦合关系检测，以确定所述目标源代码的耦合关系；根据所述静态检测结果、圈复杂度以及耦合关系监控所述目标源代码的劣化度。本发明所提供的防代码劣化的监控方法及装置，大大减少了对于代码劣质化监控所导致的人力成本。
一种代码监控方法装置

[发明专利]信息处理方法、装置以及电子设备-CN202011038814.6有效
发明人：王晓红 -专利权人：百度在线网络技术（北京）有限公司
申请日： 2020-09-28 - 公布日： 2023-10-20 - 主分类号： G06F8/41 文献下载
摘要：具体实现方案为：获取小程序的代码文件和所述小程序依赖的静态库的静态库信息；若所述代码文件的目标代码包括所述静态库信息，则对所述代码文件中的所述目标代码进行处理，获得与所述静态库解除依赖关系的新的代码文件由于上述过程中的匹配和处理过程由电子设备完成，可以快速解除代码文件与静态库之间的依赖，相比于人工检索，提高了处理效率，降低了人工成本。
信息处理方法装置以及电子设备

[发明专利]一种基于黑盒函数与机器学习的代码测试生成方法和装置-CN201810442423.7在审
发明人：卜磊;梁永隽;段玉超;闾乐成;张秋萍;张时雨;王林章;李宣东 -专利权人：南京大学
申请日： 2018-05-10 - 公布日： 2018-11-06 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于黑盒函数与机器学习的代码测试生成方法和装置。本发明通过对被测程序代码静态分析，提取先前测试未覆盖的节点所对应的未覆盖路径，然后将未覆盖路径上的复杂结构的程序代码用黑盒函数打包后，采用基于学习验证的约束求解器和符号执行分析器进行验证求解，得到能够覆盖先前测试未覆盖的节点的测试用例数据本发明将被测程序中的复杂代码替换成黑盒函数，减少了符号执行过程中对复杂代码片段的分析，将更多系统资源分配在对目标结点覆盖的求解上，从而提高了程序分析效率和目标节点的覆盖率。
覆盖黑盒测试测试用例数据方法和装置被测程序代码测试符号执行机器学习求解验证代码静态分析测试工程师多系统资源约束求解器程序代码程序分析代码片段代码替换复杂结构回归测试目标节点分析器结点打包覆盖率分配分析学习

[发明专利]一种检测驱动程序中不安全直接存储器访问的方法及装置-CN202110246991.1在审
发明人：胡事民;白家驹 -专利权人：清华大学
申请日： 2021-03-05 - 公布日： 2021-06-08 - 主分类号： G06F8/41 文献下载
摘要：本发明提供一种检测驱动程序中不安全直接存储器访问的方法及装置，该方法包括：基于编译器框架对被测驱动程序的源代码进行编译，得到驱动程序中间代码；对所述中间代码采用基于字段的分析算法，识别所述代码中的直接存储器访问操作；基于所述直接存储器访问操作进行静态污点分析，确定被所述直接存储器访问操作所影响的指令，对所述指令进行基于模式的分析，得到候选不安全直接存储器访问；对每个所述候选不安全直接存储器访问的代码路径可达性进行验证本发明实施例中的工作过程是自动地，不需要开发者和测试者进行手动工作，从而节省了程序分析的工作量，提升了错误检测的效率。
一种检测驱动程序不安全直接存储器访问方法装置

[发明专利]计算机程序实际运行时触发软件漏洞的检测系统-CN201010513779.9无效
发明人：张若愚;王卓;周侃;黄实秋;黄山 -专利权人：上海交通大学
申请日： 2010-10-21 - 公布日： 2011-02-09 - 主分类号： G06F11/36 文献下载
摘要：包括：二进制代码动态插入模块、程序基本块识别模块、函数调用图构建模块、控制流图构建模块、函数识别模块、静态分析模块；本发明通过结合动态程序分析和静态分析路径补全这两种技术，既能检测到那些在程序实际运行时才会触发的漏洞，又能达到较高的程序路径覆盖率，对动态分析过程中没有覆盖到的路径进行漏洞检测，提高了漏洞检测的成功率，降低了漏洞误报率。同时，静态分析路径补全技术只分析动态分析未执行到的路径，而并非全部的程序路径，这样大大降低了时间和系统资源的开销。
计算机程序实际运行触发软件漏洞检测系统

[发明专利]代码静态审核装置及方法-CN201711142622.8在审
发明人：黄海虎;黄志文 -专利权人：苏州蜗牛数字科技股份有限公司
申请日： 2017-11-17 - 公布日： 2018-04-13 - 主分类号： G06F8/41 文献下载
摘要：本发明公开了一种代码静态审核装置及审核方法，其中审核装置包括分析模块分析需要检查项的结构和特征；变量分割模块根据结构用词法规则，分割出需要检查项的变量；检测规则生成模块根据需要检查项的特征及变量，建立用作检测规则的正则表达式；检查规则判断模块通过检测规则生产模块建立的正则表达式判断变量分割模块分割出的变量是否符合检查规则；以及逻辑保护判断模块对不符合检查规则的代码的上下文进行扫描，判断是否有逻辑保护。与现有技术相比，本发明代码审核方法，不用编译代码或关联多个文件就可以审核代码，就更高效的去发现代码问题和解决代码问题。
代码静态审核装置方法

[发明专利]检测APP二次打包的方法、装置及移动终端-CN201711307046.8有效
发明人：张涛 -专利权人：深圳壹账通智能科技有限公司
申请日： 2017-12-11 - 公布日： 2020-05-19 - 主分类号： G06F21/12 文献下载
摘要：本发明公开了一种检测APP二次打包的方法、装置及移动终端，用于检测APP打包生成的安装包是否经过二次打包处理，其中所述方法包括步骤：S1，扫描和分析APP源码，生成随机函数库，所述随机函数库包含一个或多个函数列表；S2，生成检测代码库，所述检测代码库包含一个或多个编码的代码段，其中所述检测代码库可以用作包含在一个或多个源程序中的可重复使用的代码段的源；S3，所述随机函数库把所述检测代码库中的代码片段随机插入到APP本发明能有效对抗静态和动态分析。
检测 app 二次打包方法装置移动终端

[发明专利]一种基于生成式AI的恶意代码分析方法及系统-CN202310469044.8在审
发明人：薛素金;胡妙鑫;郑建民 -专利权人：厦门农芯数字科技有限公司
申请日： 2023-04-27 - 公布日： 2023-09-08 - 主分类号： G06F21/56 文献下载
摘要：本发明提出了一种基于生成式AI的恶意代码分析方法及系统，该方法包括以下步骤：收集恶意代码数据并对恶意代码数据进行预处理，获得恶意代码样本，恶意代码样本包括二进制文件和源代码；采用静态分析法对二进制文件进行特征提取，获得第一特征向量，采用TF‑IDF对源代码进行特征提取，获得第二特征向量；构建生成式AI模型，利用第一特征向量和第二特征向量训练生成式AI模型，其中生成式AI模型包括嵌入层、两个LSTM层、输入重复层和全连接层；评估训练完成的生成式AI模型，以及将待测恶意代码输入至生成式AI模型进行分析，最终获得预测结果。
一种基于生成 ai 恶意代码分析方法系统

[发明专利]基于动态执行多点插桩的安卓安装包批量自动化脱壳平台-CN202111226506.0在审
发明人：钱科铭 -专利权人：广州链安科技有限公司
申请日： 2021-10-21 - 公布日： 2022-01-04 - 主分类号： G06F8/53 文献下载
摘要：本发明公开了一种基于动态执行多点插桩的安卓安装包批量自动化脱壳平台，包括控制机和脱壳机，所述控制机主要执行对多台脱壳机进行控制，对安卓安装包进行静态分析，对安卓包进行修复的任务；所述脱壳机能有效绕各种加固方案的保护和检测，在多个代码执行点插入分析代码，对DEX文件和执行方法进行抽取；该结构通过静态分析壳类型，动态主动调用，多点插桩的方式，能适应绝大多数的加固方案，并通过定制系统和自动化修复，实现脱壳和修复过程分离，达到更快的脱壳速度和更高的自动化
基于动态执行多点安装批量自动化脱壳平台