“静态代码分析”专利关键词查询_检索下载_查询列表_检索列表_行业专利分布_钻瓜专利网

钻瓜专利网为您找到相关结果904313个，建议您升级VIP下载更多相关专利

[发明专利]一种Java类依赖关系的静态识别方法-CN201611121526.0有效
发明人：王帅;杨燕;徐良;田申 -专利权人：中国科学院软件研究所
申请日： 2016-12-08 - 公布日： 2019-06-21 - 主分类号： G06F8/30 文献下载
摘要：本发明公开了一种Java类依赖关系的静态识别方法，包括：1)对基于Java开发的Web应用的代码文件展开静态分析，构建代码中方法、变量和属性之间的依赖关系图；2)基于依赖关系图，自动识别Web应用中存在读写共享的持久化属性本发明为自动检测Web应用是否可以集群部署提供了静态分析方法，可以覆盖待检测Web应用中所有可能的执行路径，并且不会引入任何代码污染。
一种 java 依赖关系静态识别方法

[发明专利]一种基于符号执行的内存泄漏检测方法-CN201610184888.8有效
发明人：王兵;邓波;刘宇;李海龙;战茅;许帅;施寅生;洪斌;周严;王林章 -专利权人：北京系统工程研究所;南京大学
申请日： 2016-03-29 - 公布日： 2018-11-23 - 主分类号： G06F11/07 文献下载
摘要：本发明针对内存泄漏缺陷，提出一种基于符号执行的内存泄漏检测方法，首先对于被测试的源代码，使用静态分析工具处理，得到静态内存泄漏警报；然后，把用源代码和内存泄漏警报，同时输入插桩器，得到插桩后的代码。接着，把插桩后的代码输入测试用例生成模块，生成大量测试用例并执行所有测试用例。每个测试用例运行结束后都有对目标内存对象泄漏情况汇报，最后综合所有测试执行的输出，对内存泄漏测试结果进行判定。本方法解决了静态内存泄漏分析的误报问题和动态测试的漏报问题，并利用符号执行技术生成测试用例，减少了静态分析内存泄漏结果的人工验证工作。提高了动态执行的效率。
一种基于符号执行内存泄漏检测方法

[发明专利]基于路径包含处理方法的源代码静态分析方法及其装置-CN201110256021.6有效
发明人：吴世忠;郭涛;时志伟;王眉林;章磊;洪东;陈晓军;韩冰 -专利权人：中国信息安全测评中心;北京启明星辰信息安全技术有限公司
申请日： 2011-08-31 - 公布日： 2011-12-14 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于路径包含处理方法的源代码静态分析方法及其装置；所述处理方法包括：当包含路径为非常量时，判断该包含路径中的变量是否具有常量值；当包含路径中的变量具有常量值时找到该包含路径对应的源代码文件；采用该源代码文件替代该包含路径。本发明使源代码静态分析器能处理包含路径中存在变量的情况。
基于路径包含处理方法源代码静态分析及其装置

[发明专利]源代码静态分析方法-CN202010035928.9在审
发明人：黄滟鸿;郭旺;史建琦;蔡方达;郭欣;石奇 -专利权人：华东师范大学;上海丰蕾信息科技有限公司
申请日： 2020-01-09 - 公布日： 2020-06-05 - 主分类号： G06F11/36 文献下载
摘要：本申请公开了一种源代码静态分析方法，包括：对源代码进行词法分析和语法分析，生成抽象语法树；对所述抽象语法树进行语义分析，得到有向控制流图和数据流图；对所述有向控制流图进行遍历，获取切片数据；根据所述数据流图和所述切片数据，查找并输出所述源代码中可能存在缺陷的变量。本申请提供的源代码静态分析方法，可以完成对源代码的较全面的检查，可以解决星载软件中的编码缺陷问题，不仅提高了检查效率，降低了人力成本，而且能够有效地提高软件源代码的安全性、可靠性，降低了程序错误发生的几率
源代码静态分析方法

[发明专利]数据分析方法、装置、计算机设备及存储介质-CN202310717599.X在审
发明人：姜卫宏 -专利权人：中国平安财产保险股份有限公司
申请日： 2023-06-16 - 公布日： 2023-08-29 - 主分类号： G06F11/36 文献下载
摘要：本申请实施例属于大数据领域与金融科技领域，涉及一种数据分析方法，包括：通过静态扫描组件对业务系统的静态代码进行扫描，得到静态代码内包含的所有类方法的方法名称；基于静态代码生成业务系统的字节码，将类方法作为字节码中的待分析方法；通过插桩组件对字节码中的待分析方法进行插桩，记录与待分析方法对应的调用信息；通过分析组件对调用信息进行分析，从所有待分析方法中确定出符合的废弃条件的目标方法；确定与目标方法对应的目标功能，并基于目标方法与目标功能生成数据分析报告本申请还提供一种数据分析装置、计算机设备及存储介质。本申请可应用于金融领域的业务系统的废弃功能分析场景，提升了业务系统的废弃功能分析的处理效率。
数据分析方法装置计算机设备存储介质

[发明专利]一种静态代码缺陷测试方法和装置-CN201510005060.7在审
发明人：孙言弟;赵霞;刘成平 -专利权人：浪潮（北京）电子信息产业有限公司
申请日： 2015-01-05 - 公布日： 2015-04-01 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种静态代码缺陷测试方法和装置，包括：预先建立缺陷模式描述用户界面UI，缺陷模式描述UI至少设置有缺陷模式描述窗口和缺陷模式选择窗口；预先从所述缺陷模式描述窗口获取静态代码的规则，将筛选后的有效规则转换为缺陷模式，并建立缺陷模式库存储缺陷模式；还包括：缺陷分析工具加载待测试静态代码，根据所述缺陷模式描述窗口和/或缺陷模式选择窗口的测试信息调用缺陷模式库，对待测试静态代码进行测试。通过本发明方法，能够简单高效的进行静态代码缺陷测试，且能够方便扩展缺陷模式。
一种静态代码缺陷测试方法装置

[发明专利]一种基于机器学习和静态分析的软件集成测评方法-CN202111667193.2在审
发明人：杨顺昆;杨明浩;王杰凯 -专利权人：北京航空航天大学
申请日： 2021-12-31 - 公布日： 2022-05-13 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种基于机器学习和静态分析的软件集成测评方法，包括：收集历史版本软件源码的缺陷信息，进行统一格式化处理；对历史版本软件源码扫描分析，提取原始缺陷分析结果中的关键信息；提取历史版本软件源码的代码特征信息；将已知缺陷信息、缺陷分析结果、代码特征信息进行数据组合，构建机器学习算法模型的输入数据；设定训练模型及参数，完成机器学习算法模型的训练和调优；对待分析的目标代码重复执行，获得目标代码的特征数据；将待分析的目标代码特征数据输入机器学习算法模型，获得软件缺陷分析结果。本发明通过机器学习算法对原始分析结果进行进一步集成和优化，过滤部分错误报告，同时补充单一静态工具遗漏的缺陷。
一种基于机器学习静态分析软件集成测评方法

[发明专利]处理路径敏感符号定义的源代码静态缺陷分析器及其方法-CN201110256022.0无效
发明人：吴世忠;张普含;董国伟;曹明;郝永乐;陈宇;蔡晶晶;朱钱杭 -专利权人：中国信息安全测评中心;北京启明星辰信息安全技术有限公司
申请日： 2011-08-31 - 公布日： 2011-12-14 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种处理路径敏感符号定义的源代码静态缺陷分析器及其方法；方法包括：A、根据输入的源代码文件产生中间代码；B、遍历所述中间代码中的各路径，逐条分析语句，得到分析数据；如果语句是符号定义类型语句则进行步骤C；各路径都已遍历完后进行步骤D；C、将该符号定义类型语句中所定义的符号记录在当前遍历的路径下，将该符号的当前定义指向当前遍历的路径中的定义；返回步骤B，分析下一条语句；D、根据所述分析数据及预定的缺陷规则生成缺陷分析结果本发明能使源代码静态缺陷分析器更加准确有效的分析处理路径敏感的符号定义。
处理路径敏感符号定义源代码静态缺陷分析器及其方法

[发明专利]一种基于频谱法的程序错误定位方法和装置-CN202010279143.6有效
发明人：李梓劼;张震宇 -专利权人：中国科学院软件研究所
申请日： 2020-04-10 - 公布日： 2021-09-17 - 主分类号： G06F11/36 文献下载
摘要：该方法包括：采集待测错误程序的代码覆盖信息，从代码覆盖信息中提取频谱法所需的关键四元组；采集待测错误程序的静态信息；对采集的代码覆盖信息和静态信息进行分析，生成程序频谱，在程序频谱中插入表示代码缺失位置的代码块；根据关键四元组，使用基于概率模型的可疑度计算公式计算得到各代码块的可疑度，并根据程序的结构信息对可疑度进行调整；根据可疑度大小对程序频谱进行降序排列，得到代码缺失错误的可疑位置列表。本发明在程序频谱中加入了代码块间的代码缺失位点，并结合程序静态信息，可以对代码缺失错误进行定位，可以使用脚本控制处理流程，并且能够对批量实验进行数据分析。
一种基于频谱程序错误定位方法装置

[发明专利]应用程序漏洞检测方法、装置、计算机设备和存储介质-CN202011443470.7在审
发明人：胡恩泽 -专利权人：腾讯科技（深圳）有限公司
申请日： 2020-12-11 - 公布日： 2021-03-26 - 主分类号： G06F21/57 文献下载
摘要：所述方法包括：获取待测试应用程序的程序代码；根据程序代码生成代码属性图，并获取待测试应用程序的功能测试请求入口；根据功能测试请求入口以及预设静态污点分析规则在代码属性图上进行漏洞搜索，得到漏洞搜索结果；根据漏洞搜索结果，生成静态分析攻击向量；根据静态分析攻击向量、预设动态分析攻击向量以及功能测试请求入口进行动态测试，得到动态测试结果；对动态测试结果进行漏洞触发检测，得到漏洞检测结果。
应用程序漏洞检测方法装置计算机设备存储介质

[发明专利]适用于虚函数和函数指针的静态函数调用图构建方法-CN201910492850.0有效
发明人：顾乃杰;张帆;苏俊杰 -专利权人：中国科学技术大学
申请日： 2019-06-06 - 公布日： 2021-08-13 - 主分类号： G06F9/54 文献下载
摘要：本发明公开了一种适用于虚函数和函数指针的静态函数调用图构建方法，其步骤包括：1获取源程序的中间代码；2获取中间代码中的关键信息，所述关键信息包括基本块顺序队列以及虚函数相关信息；3基于所述关键信息，对所述中间代码进行模拟执行，分析出所述中间代码中的函数调用指令调用的实际函数，同时记录下函数调用关系；4根据所述函数调用关系，构建出静态函数调用图。本发明能够全面的分析出虚函数、函数指针调用以及线程创建关系，而且能准确的分析出复杂的函数指针调用，从而能更好的帮助程序开发人员理解程序，同时提升依赖于函数调用图的静态分析方法的准确性。
适用于函数指针静态调用构建方法

[发明专利]一种可扩展的在线静态代码缺陷分析方法-CN201310557353.7在审
发明人：李星;李伟;马艳彬;徐勤;王立进;张玲;卢云龙 -专利权人：北京安码科技有限公司
申请日： 2013-11-07 - 公布日： 2014-04-09 - 主分类号： G06F11/36 文献下载
摘要：本发明公开了一种可扩展的静态代码缺陷分析方法。该方法包括：设计了一个高度可扩展的系统架构，对多个缺陷检测工具进行封装和集成；之后对缺陷检测报告进行有效汇总和排序，充分发挥多个缺陷检测工具的优势，提高代码静态分析的效率。
一种扩展在线静态代码缺陷分析方法

[发明专利]一种恶意代码变种的检测的方法和装置-CN201611249503.8在审
发明人：杨梦 -专利权人：中移(苏州)软件技术有限公司;中国移动通信集团公司
申请日： 2016-12-29 - 公布日： 2018-07-06 - 主分类号： G06F21/56 文献下载
摘要：本发明实施例公开了一种恶意代码变种的检测的方法，所述方法包括：对同一家族的恶意代码样本进行静态分析和动态行为分析，得到本家族的所有恶意代码样本的行为特征；对未知样本进行静态分析和动态行为分析，得到所述未知样本的行为特征；计算所述未知样本的行为特征与对应家族的各个恶意代码样本的行为特征的相似度，得出至少一个相似度值；所得出的所有相似度值的和大于相似度阈值时，确定所述未知样本为对应家族恶意代码的一个变种。本发明实施例还公开了一种恶意代码变种的检测的装置。
恶意代码行为特征相似度变种恶意代码样本样本动态行为静态分析检测方法和装置阈值时分析

[发明专利]基于LLVM的科学计算程序自动性能预测方法-CN201510578801.0有效
发明人：张伟哲;何慧;谢虎成;郝萌;王学惠;韩硕;鲁刚钊 -专利权人：哈尔滨工业大学
申请日： 2015-09-11 - 公布日： 2018-03-16 - 主分类号： G06F11/36 文献下载
摘要：本发明的目的是实现科学计算程序的自动化分析，提高静态分析的精确性，同时能够最后给出程序预测的时间。技术要点将预测的源程序转化为LLVM中的中间代码bitcode；分析中间代码bitcode获得识别通讯指令MPI的调用、循环次数、静态分支概率；对所述中间代码bitcode进行混合插桩；对进行混合插桩后的中间代码bitcode进行代码删减以优化处理；运行经优化处理后中间代码bitcode得到llvmprof.out文件；分析llvmprof.out文件结合指令时间预测执行时间。
基于 llvm 科学计算程序自动性能预测方法

[发明专利]源代码静态分析装置-CN202010022602.2在审
发明人：黄滟鸿;郭旺;史建琦;蔡方达;郭欣;石奇 -专利权人：华东师范大学;上海丰蕾信息科技有限公司
申请日： 2020-01-09 - 公布日： 2020-06-05 - 主分类号： G06F8/41 文献下载
摘要：本申请公开了一种源代码静态分析装置，包括：第一分析模块，用于对源代码进行词法分析和语法分析，生成抽象语法树；第二分析模块，用于对所述抽象语法树进行语义分析，得到有向控制流图和数据流图；遍历模块，用于对所述有向控制流图进行遍历，获取切片数据；查找模块，用于根据所述数据流图和所述切片数据，查找并输出所述源代码中可能存在缺陷的变量。本申请提供的源代码静态分析装置，可以完成对源代码的较全面的检查，可以解决星载软件中的编码缺陷问题，不仅提高了检查效率，降低了人力成本，而且能够有效地提高软件源代码的安全性、可靠性，降低了程序错误发生的几率
源代码静态分析装置