“静态代码分析”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果904313个，建议您升级VIP下载更多相关专利

[发明专利]一种代码分析方法、装置、电子设备及存储介质-CN202211442808.6在审
发明人：吴迪宇;刘江潮;刘洁瑞;郑恒杰;狄鹏 -专利权人：支付宝（杭州）信息技术有限公司
申请日： 2022-11-16 - 公布日： 2023-02-24 - 主分类号： G06F21/57 文献下载
摘要：本说明书实施例提供一种代码分析方法，包括：获取待分析代码的历史运行数据；其中，所述历史运行数据包括所述待分析代码在运行过程中所调用的函数，以及所述函数之间的调用关系；基于待分析代码在运行过程中所调用的函数，以及所述函数之间的调用关系，生成函数调用图；对所述待分析代码进行静态分析，并在所述静态分析过程中，如果待分析的目标函数存在多个可调用的函数时，查询所述函数调用图，确定与所述待分析的目标函数存在调用关系的函数，并基于查询的结果进一步完成针对所述目标函数的静态分析。上述方案不仅易于实现、容易部署，还可以通过在静态分析过程中通过查询函数调用图来提升准确度。
一种代码分析方法装置电子设备存储介质

[发明专利]一种可在线调试的静态代码分析系统及方法-CN201810483214.7在审
发明人：曾鸿坤 -专利权人：曾鸿坤
申请日： 2018-05-18 - 公布日： 2018-08-14 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种可在线调试的静态代码分析方法。该方法包括4个主要部分：在线代码管理模块、静态代码审计模块、在线代码解释器、用户操作界面。该方法允许用户通过在线代码管理模块对项目代码进行版本控制，同时静态代码审计模块会自动对项目代码进行安全性分析，列出可能的缺陷代码与缺陷类型。用户可在用户操作界面上对代码进行浏览、编辑、方法跟踪、设置断点操作，以快速确定项目缺陷与修复方法。
在线代码静态代码分析管理模块静态代码审计模块项目代码在线调试用户操作界面安全性分析版本控制快速确定缺陷代码缺陷类型用户操作解释器断点浏览修复跟踪

[发明专利]增量代码的静态检测方法及检测系统-CN202210147761.4有效
发明人：张世琨;高庆;王文祥;孙基男 -专利权人：北京大学
申请日： 2022-02-17 - 公布日： 2023-01-06 - 主分类号： G06F21/57 文献下载
摘要：本发明涉及计算机科学技术领域，尤其涉及一种增量代码的静态检测方法及检测系统。静态检测方法具体包含以下步骤：识别所述待测代码的增量部分，构建抽象语法树，合成待测代码的函数调用图，构建增量部分的值依赖图和待测代码的值依赖图，对待测代码值依赖图进行漏洞检测得增量代码的静态检测结果；还包含步骤：将原代码进行静态分析和将原代码和增量代码的静态检测结果结合得到待测代码的静态检测结果。本发明解决了现有技术中静态检测方法精度差容易漏报或误报及代码更新后全检测周期长、资源消耗大、经济性差的问题，具有以下优点：大幅减少分析时间和内存，效率高，成本低和精度高的特点。
增量代码静态检测方法系统

[发明专利]区块链智能合约的安全性检测方法、设备及存储介质-CN202310491448.7在审
发明人：李昊;翁启阳;王阳 -专利权人：北京中科链源科技有限公司
申请日： 2023-05-04 - 公布日： 2023-08-18 - 主分类号： G06F8/53 文献下载
摘要：本申请涉及一种区块链智能合约的安全性检测方法、设备及存储介质，包括：提取区块链上智能合约的源代码；对源代码进行代码分析，确定智能合约的安全漏洞，其中代码分析包括静态代码分析和动态代码分析；通过对安全漏洞进行检测通过静态代码分析和动态代码分析分别针对区块链智能合约源代码的不同运行情况，对提取的源代码进行分析，确定智能合约中的安全漏洞，为智能合约安全性提供保障。
区块智能合约安全性检测方法设备存储介质

[发明专利]一种基于静态分析的应用系统代码安全扫描装置-CN201210419735.9在审
发明人：王甜;魏理豪;朱奕;崔磊;邹洪;艾解清;周开东;张超;梁哲恒 -专利权人：广东电网公司信息中心
申请日： 2012-10-29 - 公布日： 2014-05-14 - 主分类号： G06F21/57 文献下载
摘要：本发明公开了一种基于静态分析的应用系统代码安全扫描装置，包括：代码解析模型单元，用于对源代码进行词法和语法解析，将源代码转化为标准的AST；代码分析引擎单元，用于对所述的AST执行数据流分析和控制流分析，得出分析结果；规则扫描库单元，用于在所述的单元代码分析引擎中利用发现安全漏洞的规则来定义规则库。本发明提供的基于静态分析的应用系统代码安全扫描装置缩短应用系统代码中安全漏洞检测的时间，帮助技术人员快速精确的定位问题代码的位置。
一种基于静态分析应用系统代码安全扫描装置

[发明专利]基于内核的故障注入方法、系统、电子设备和存储介质-CN202210884555.1在审
发明人：胡玉溪;谭伯龙 -专利权人：阿里巴巴（中国）有限公司
申请日： 2022-07-25 - 公布日： 2022-11-15 - 主分类号： G06F21/52 文献下载
摘要：所述方法包括：通过对内核代码进行静态分析，确定静态分析结果；通过接口调用对内核代码进行动态分析，确定动态分析结果；采用所述动态分析结果对静态分析结果进行筛选，确定内核的热点函数；对所述热点函数进行结构分析，确定关键位置；在所述关键位置设置探测点以注入故障代码。采用静态为主、动态为辅的方式，能够更加准确的确定热点函数，在所述关键位置设置探测点以注入故障代码，通过探测点精准地实现故障的动态注入。
基于内核故障注入方法系统电子设备存储介质

[发明专利]一种静态代码分析方法、装置、电子设备及存储介质-CN202211538270.9在审
发明人：李柯俊;何翔宇;张黎元;郭勇生;李闪闪 -专利权人：北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司
申请日： 2022-12-01 - 公布日： 2023-03-21 - 主分类号： G06F21/56 文献下载
摘要：本申请实施例提供一种静态代码分析方法、装置、电子设备及存储介质，其中，该方法包括：获取源码文件和正则表达式；对所述源码文件进行解析，得到抽象语法树、三地址码；根据抽象语法树静态分析方法对所述抽象语法树进行静态分析，得到第一漏洞；根据三地址码静态分析方法对所述三地址码进行静态分析，得到第二漏洞；根据所述正则表达式和正则表达式静态分析方法对所述源码文件进行静态分析，得到第三漏洞；分别对所述第一漏洞、第二漏洞和第三漏洞进行AHP权重分析，得到第一权重、第二权重和第三权重；根据所述第一权重、所述第二权重和所述第三权重生成静态代码分析结果。实施本申请实施例，可以降低误报率，提高静态代码分析报告的质量。
一种静态代码分析方法装置电子设备存储介质

[发明专利]一种防静态分析文件的方法及装置-CN201410064828.3在审
发明人：阎文斌 -专利权人：北京娜迦信息科技发展有限公司
申请日： 2014-02-25 - 公布日： 2015-08-26 - 主分类号： G06F21/14 文献下载
摘要：本发明公开了一种防静态分析文件的方法及装置，涉及计算机软件技术领域，具体涉及文件保护技术，通过将原始文件中待保护代码加密保存在黑盒中，而原始的代码位置存放随机的垃圾代码块，从而实现了防止黑客通过对程序的静态分析修改程序逻辑，保证了原始代码的安全。该方法包括：获取待保护代码的地址；根据预定的规则获得随机代码；根据所述待保护代码的地址查找到所述待保护代码，并将所述待保护代码替换成所述随机代码。本发明主要用于对Android系统中DEX文件与SO文件的代码进行防静态分析的保护。
一种静态分析文件方法装置

[发明专利]恶意代码识别模型的训练方法、恶意代码识别方法及装置-CN202010210990.7在审
发明人：郭旭;田峰;罗原;何欣;曲大林;谢军 -专利权人：中移动信息技术有限公司;中国移动通信集团有限公司
申请日： 2020-03-24 - 公布日： 2021-09-28 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种恶意代码识别模型的训练方法、恶意代码识别方法及装置。该恶意代码识别模型的训练方法，包括：获取恶意代码样本的静态分析特征集；获取恶意代码样本的动态分析特征集；基于静态分析特征集及动态分析特征集，训练预设的多层向前神经网络得到恶意代码识别模型。根据本发明实施例，能够获取识别准确度更高的恶意代码识别模型，进而更加准确地识别恶意代码。
恶意代码识别模型训练方法装置

[发明专利]一种静态代码安全诊断方法及装置-CN202011354859.4在审
发明人：郭雷娟;杨卓俊;勾志营;李麦琪 -专利权人：中国工商银行股份有限公司
申请日： 2020-11-26 - 公布日： 2021-03-09 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例提供的静态代码安全诊断方法及装置，本发明可用于信息安全技术领域，通过获取待诊断程序的静态代码；对每个分词进行词法分析，得到分词符号表；根据每个分词的特征信息对每个条目下的分词进行漏洞检测，确定每个条目下的漏洞分词，进而诊断出漏洞代码。本发明基于文本分析技术，构建了词法分析器，对静态代码进行词法分析，得到代码对应的符号表，在无需开发人员手动进行的情况下，获取应用代码的安全指标情况和以及更为细粒度的漏洞描述，具体的漏洞详细信息和漏洞整改方案，获取的数据可以进行漏洞整体数据分析和数据挖掘，不需要再通过人工去进行安全代码漏洞测试的检验和分析。
一种静态代码安全诊断方法装置

[发明专利]一种多静态分析工具结果融合的漏洞挖掘方法-CN202211155425.0在审
发明人：和达;孙治;韩烨;赵童;王一凡;毛得明 -专利权人：中国电子科技网络信息安全有限公司
申请日： 2022-09-22 - 公布日： 2023-01-06 - 主分类号： G06F21/57 文献下载
摘要：本发明提供了一种多静态分析工具结果融合的漏洞挖掘方法，包括：步骤1、采用多种静态分析工具对基准数据集进行扫描，根据结果计算各静态分析工具的置信度；步骤2、对待测项目进行函数级切片并提取函数代码属性图，结合代码属性图规范字典，对代码属性图进行表征获取代码属性图向量；步骤3、再对待测项目进行检测，并将各静态分析工具的检测报告进行归一化融合处理；步骤4、结合代码属性图向量，将归一化融合处理后的检测报告表征为特征向量；步骤5、将特征向量输入预训练的分类模型本发明能够缓解静态分析方法严重的误报率，在基准测试集上进行测试，有效降低90％的误报。
一种静态分析工具结果融合漏洞挖掘方法

[发明专利]混合程序分析方法和系统-CN201310524568.9在审
发明人： E·贝斯克洛夫尼;M·皮斯托亚;O·特里普 -专利权人：国际商业机器公司
申请日： 2013-10-30 - 公布日： 2014-05-21 - 主分类号： G06F11/36 文献下载
摘要：一种混合程序分析方法包括启动应用的静态程序分析；在判定需要动态分析的应用的代码结构时，通过静态程序分析器产生到动态程序分析器的查询；通过所述动态程序分析器将所述查询解析为可用于调用所述应用的所述代码结构的参数集；通过所述动态程序分析器产生所述参数集；通过所述动态程序分析器使用所述参数集调用所述应用的所述代码结构；通过所述动态程序分析器回答所述查询；以及继续所述应用的所述静态程序分析。
混合程序分析方法系统

[发明专利]二进制翻译代码内联优化方法、装置及存储介质-CN202310549871.8在审
发明人：林媛;谢汶兵;罗巧玲;黄隽祎;田雪;李欣 -专利权人：无锡先进技术研究院
申请日： 2023-05-16 - 公布日： 2023-08-29 - 主分类号： G06F8/52 文献下载
摘要：本发明公开一种二进制翻译代码内联优化方法、装置及存储介质，该方法包括：根据二进制翻译性能瓶颈分析，确定目标优化helper函数，对目标优化helper函数进行语义分析，得到语义分析结果；基于语义分析结果，采用翻译器后端翻译模块，生成静态二进制代码，静态二进制代码与目标优化helper函数功能等同；保存静态二进制代码至代码缓存区，得到内联代码段；优化目标优化helper函数的调用过程。本发明通过内联代码段替换实现原helper函数的功能，因而显著减少函数调用引入的上下文切换，减少对代码局部性的破坏，有效提高动态二进制翻译系统的性能。
二进制翻译代码内联优化方法装置存储介质

[发明专利]一种基于静态路径分析的导向符号执行方法-CN201410738073.0在审
发明人：肖奇学;陈渝;张知皦;史元春;郭世泽;茅俊杰;吴志勇;肖络元;赵静 -专利权人：中国人民解放军总参谋部第五十四研究所;清华大学
申请日： 2015-08-04 - 公布日： 2015-07-29 - 主分类号： G06F11/36 文献下载
摘要：本发明提供一种基于静态路径分析的导向符号执行方法，能够快速到达指定的代码的位置，并给出到达目的代码的测试输入。步骤一、首先通过静态分析确定检测的目标，找到目标程序中内存分配相关的代码或指令；步骤二、获取从程序起始点到指定代码点的路径相关函数和基本块，并依据路径可达性和距离对这些函数和基本块进行权值计算；步骤三、优先选择权值大的静态分析可达路径进行遍历；步骤四、静态路径分析；步骤五、将静态路径分析所得到的路径相关的函数和基本块信息放到Paths[funcs，bbs]中，所有要分析的目标指令存放到allocCallInst的Vector中，states中存放当前所有的路径状态，当符号执行引擎对目标程序进行执行分析，通过循环对程序中的指令进行逐条解释执行。
一种基于静态路径分析导向符号执行方法

[发明专利]代码改动的影响范围评估方法、装置、设备及存储介质-CN202310013944.1在审
发明人：王平;陈勃;赵灵犀 -专利权人：腾讯科技（深圳）有限公司
申请日： 2023-01-05 - 公布日： 2023-10-27 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了一种代码改动的影响范围评估方法、装置、设备及存储介质，涉及计算机技术领域。所述方法包括：获取改动后代码文本相对于原始代码文本的改动代码集合，改动代码集合中包括存在于改动后代码文本中的改动代码、删除代码；获取删除语句的前一行代码和后一行代码，删除语句是指该删除代码所在的语句；对改动代码进行静态语法分析，得到静态分析结果，静态分析结果包括条件语句行号范围；基于改动代码、前一行代码、后一行代码和条件语句行号范围，确定改动代码集合对应的影响范围。本申请实施例通过在代码改动的基础影响范围的基础上，结合考量了代码改动在条件语句下的影响，从而提高了代码改动的影响范围获取准确性。
代码改动影响范围评估方法装置设备存储介质