想必打过CTF的小伙伴多多少少都触过Android逆向，所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。本期先带来Android逆向的静态分析，包括逆向工具使用、文件说明、例题解析等。Android逆向就是反编译的过程，因为看不懂Android正向编译后的结果所以CTF中静态分析的前提是将出现文件反编译到我们看得懂一

<blockquote最近发现自己写的PHP代码运行结果总跟自己预想的不一样，排查时发现大多是语法错误，在运行之前错误已经种下。可能是自己粗心大意，或者说<codephpl</code检测太简单，不过的确是有一些语法错误埋藏得太深（毕竟PHP是动态语言），那么有没有办法，在代码代码正式运行之前，把语法错误全找出来呢？</blockquote<p

SpringMVC处理静态资源，主要是两个标签，mvc:resources和mvc:defaultservlethandler。在详细说明他们的原理之前，需要先简单说明下SpringMVC中请求处理机制：HandlerMapping和HandlerAdapter。1HandlerMapping和HandlerAdapter的来由用过pytho

只有通过别人的眼睛，才能真正地了解自己——《云图》!HadesLogo(https://usergoldcdn.xitu.io/2018/11/23/1673e972033d24a1?w1858&h1000&fpng&s66936)背景作为全球最大的互联网生活服务平台，美团点评近年来在业务上取得了飞速的发展。为

本文内容来自ThreadSafetyAnalysis(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fclang.llvm.org%2Fdocs%2FThreadSafetyAnalysis.html)，如需完整学习，请参考相关链接。Clang线程安全分析工具是C语言的一种

ParasoftCtest  是款功能非常强大的自动化测试工具，能有效提高软件开发效率和代码质量。功能特点如下：    静态代码分析和编码策略实施；　　自动代码审查的图形界面和进度跟踪；　　自动化的单元测试和回归测试；　　代码覆盖率分析，集成通过应用层覆盖跟踪从单元级测试；　　结合静态分析、单元测试、代码评审和其他

　　我又回来了，最近忙着喝枸杞，没来写博客感觉很有负罪感，今晚我来写一点小小的知识点　　可能我们在用形如Array.of()的方法时会产生一些疑问，为什么我们能不实例化直接使用Array上的of()方法呢，其实原理很简单，就是of()方法时Array的静态方法，所以我们才能直接Array.of()来使用可能我这个表述不是很清楚，没事，下面我们来通过一

1、现状痛点系统越来越臃肿，开发过程中可能产生的无用代码增加了系统维护成本。2、设计思路2.1、静态代码扫描方案本方案解决静态代码下无调用方法扫描，通过ASTParser对静态文件进行扫描分析，获取代码块来判断调用关系。基本步骤及思路（1）载入本地磁盘项目

我们如何确保部署的代码尽可能优质呢？答案是：静态代码分析。