安全插桩

本专辑为您列举一些安全插桩方面的下载的内容,安全插桩等资源。把最新最全的安全插桩推荐给您,让您轻松找到相关应用信息,并提供安全插桩下载等功能。本站致力于为用户提供更好的下载体验，如未能找到安全插桩相关内容，可进行网站注册，如有最新安全插桩相关资源信息会推送给您。

阅读全文

安全插桩

: PIN动态插桩工具 PIN，Intel的动态插桩工具，很好用，这个是Linux版本的，编写插装代码简单易学，网上也有很多教程，大家参考哦！
评级：0 浏览量：787 收藏量：1 资源大小：34.22MB 上传时间：2018-10-24

: PEBIL静态插桩工具 PEBIL，一款静态插桩工具，工具实现了三个基本功能，具体情况可以在网上找到相关论文，可以在github上找到，不能上github的可以下载这个！
评级：0 浏览量：226 收藏量：1 资源大小：15.24MB 上传时间：2018-10-24

: C/C++/Linux函数函数插桩(打桩)指南这样的需求一般称作：插桩，也就是对于一个指定的目标函数，新建一个包装函数，来完成一些额外的功能，如动态调试等。本文主要讲解什么是打桩，以及编译阶段打桩、链接阶段打桩、执行阶段打桩三种方式。
评级：5 浏览量：2314 收藏量：2 资源大小：515KB 上传时间：2022-08-12

: Modular_Control-Flow_Integrity.pdf 这篇文章研究了如何使用一个动态的数据结构来表示CFG，并封装相应的对数据结构进行读写的事务来保证线程安全。摘要过去CFI不支持单独编译，影响了CFI技术的推广。 MCFI支持模块独立插桩、静态和动态链接。组合多个...
评级：0 浏览量：101 收藏量：0 资源大小：542KB 上传时间：2021-08-07

: A_Platform_for_Secure_Static_Binary_Instrumentation.pdf 安全插桩有两个关键点：能被用到所有应用程序中，包括各种系统和应用程序库中。无法被绕过 DBI（动态二进制插桩）容易做到以上两点，但SBI（静态二进制插桩）相对较难。加上易用性，所以之前安全插桩都选用DBI。...
评级：0 浏览量：91 收藏量：0 资源大小：366KB 上传时间：2021-08-07

: 基于动态二进制插桩的密钥安全性检测针对加密软件中的密钥安全性问题，提出一种基于动态二进制插桩的密钥安全性检测方法。该方法面向CryptoAPI加密应用程序，首先通过对CryptoAPI密钥应用模式的分析，指出潜在的密钥安全性漏洞；然后以动态二进制分析...
评级：0 浏览量：99 收藏量：0 资源大小：678KB 上传时间：2021-01-20

: 5G应用安全参考架构与解决方案研究.pdf 5G应用安全参考架构与解决方案研究威胁分析
评级：0 浏览量：146 收藏量：0 资源大小：3.19MB 上传时间：2021-08-14

: 利用IAST推动应用安全测试自动化.pdf 利用IAST推动应用安全测试自动化-IAST是DevSecOps实现自动化安全测试的最佳工具之一推进DevSecOps最关键原则应用安全测试常用工具 SAST DAST-爬虫型WEB扫描器 DAST-代理型WEB扫描器 IAST-插桩主动型IAST IAST-插桩...
评级：0 浏览量：313 收藏量：1 资源大小：3.85MB 上传时间：2021-08-08

: 司南__定位二进制代码中的不安全密钥.pdf 为了帮助分析人员更好地定位密钥、分析密钥在软件中（特别是二进制代码中）的使用，我们设计并实现了K-Hunt，一款基于二进制代码插桩分析的密钥自动化安全分析系统。K-Hunt关注密钥使用的本质特征从而定位密钥区域...
评级：0 浏览量：110 收藏量：0 资源大小：1.27MB 上传时间：2021-08-08

: All in one：基于运行时单探针插桩的代码疫苗技术.pdf All in one：基于运行时单探针插桩的代码疫苗技术.pdf
评级：0 浏览量：87 收藏量：0 资源大小：9.05MB 上传时间：2022-09-28

: 麒麟框架：现代化的逆向分析体验.pdf 演讲者介绍麒麟框架介绍 MBR插桩分析麒麟框架调试层⽀持反OLLVM平坦化展望作为麒麟框架团队核心成员，孔子乔和武晨旭在演讲中阐述...麒麟框架所带来的前所未有的插桩分析体验，让台下的安全爱好者都听得兴致勃勃。
评级：0 浏览量：130 收藏量：0 资源大小：15.87MB 上传时间：2021-08-11

: 基于拟态防御的以太网交换机内生安全体系结构针对以太网交换机面临的未知漏洞和未知后门安全...设计实现了拟态交换机原型样机并进行了白盒插桩及攻击链安全性测试。理论分析及测试结果表明，在各种攻击场景下，所提体系结构具有良好的未知漏洞和未知后门防御能力。
评级：0 浏览量：333 收藏量：0 资源大小：1019KB 上传时间：2021-01-13

: 通过使用字节码插桩（ASM）的技术实现 Android 端的全埋点（无埋点、无码埋点、无痕埋点、自动埋点）公司在大数据领域积累的核心关键技术，包括在海量数据采集、存储、清洗、分析挖掘、可视化、智能应用、安全与隐私保护等领域。 SDK 简介 SensorsAnalytics SDK 是国内第一家开源商用版用户行为采集 SDK，目前支持...
评级：0 浏览量：173 收藏量：0 资源大小：1.19MB 上传时间：2021-05-05

: 全埋点通过配合神策官方 Android 埋点插件来实现，神策数据官方 Android 埋点插件使用字节码插桩（ASM）的... 公司在大数据领域积累的核心关键技术，包括在海量数据采集、存储、清洗、分析挖掘、可视化、智能应用、安全与隐私保护等领域。SDK 简介SensorsAnalytics SDK 是国内第一家开源商用版用户行为采集 SDK，目前支持代码...
评级：0 浏览量：996 收藏量：0 资源大小：790KB 上传时间：2021-04-27

: [KCon 2016]0827_6_何潇潇_VMProtect 的一次奇妙之旅.pdf [KCon 2016]0827_6_何潇潇_VMProtect 的一次奇妙之旅安全审计
评级：0 浏览量：131 收藏量：0 资源大小：1.8MB 上传时间：2021-08-15

: pin-shadow-stack:像 ROP Defender （用于安全的运行时二进制检测）这实现了一个影子堆栈，它保留每个返回地址的副本以防止 ROP 攻击。它还处理setjmp / longjmp 、unix 信号和 C++ 异常处理 (Itanium ABI)。如何使用将放入../pin-2.14 make ...
评级：0 浏览量：97 收藏量：0 资源大小：15KB 上传时间：2021-06-08

: 论文研究-一种针对C程序缓冲区溢出的检测方法.pdf 为了增强对程序缓冲区...然后用BLAST提供的自定义安全属性语言对这些插桩代码进行相关约束描述；最后让BLAST根据约束描述文件对代码插桩后的程序进行模型检测，就可以尽可能地找出C语言程序中潜在的缓冲区溢出漏洞。
评级：0 浏览量：101 收藏量：0 资源大小：289KB 上传时间：2019-07-23

: java中间件之activemq ActiveMQ 是由 Apache 出品的一款开源消息中间件，旨在为应用程序提供高效、可扩展、稳定、安全的企业级消息通信。它的设计目标是提供标准的、面向消息的、多语言的应用集成消息通信中间件。ActiveMQ 实现了 JMS 1.1...
评级：0 浏览量：98 收藏量：0 资源大小：13KB 上传时间：2018-07-14

: 毕业设计零知识证明编译器的模糊测试 American Fuzzy Lop AFL是一个模糊测试工具，用于测试程序的安全性和稳定性。它的工作原理是将输入文件作为程序的输入，然后通过不断的变异输入文件，观察程序的行为，从而找到程序的漏洞。通过程序插桩，可以将程序...
评级：5 浏览量：52 收藏量：0 资源大小：8KB 上传时间：2024-01-17

: 论文研究-面向源代码的导向Concolic测试方法研究.pdf 对规模较大的程序进行安全测试过程中，Concolic测试常面临路径爆炸和求解能力不足等问题。为缓解此类问题，提出一种面向源代码的导向Concolic测试方法。针对容易产生缺陷的危险代码区域，依据控制流和数据流属性，...
评级：0 浏览量：85 收藏量：0 资源大小：1.03MB 上传时间：2019-07-22

: Code-Pointer_Integrity.pdf 通过静态分析的方法找出程序中所有需要保护的内存对象（所以这是需要在有源码的基础上，在编译时对指针访问进行插桩，尽管不需要对源码进行修改），借此来达成保证所有代码指针的内存安全的目的。安全区：只有编译...
评级：0 浏览量：95 收藏量：0 资源大小：287KB 上传时间：2021-08-07

: AFL_on_Windows.pdf 二是Win下多为闭源软件，因此无法通过AFL采用的编译时插桩获取执行的trace。演讲主要着眼于解决或者避免上述问题，使Fuzzer也能获得可观的速度和效率。Fuzzer于7月31号开始运行，目标软件为flashplayer，运行结果也...
评级：0 浏览量：110 收藏量：0 资源大小：1.18MB 上传时间：2021-08-07

: java安卓辅助源码-android-reverse:安卓逆向工具汇总/AwsomeAndroidReverseTools 由美国国家安全局（NSA）研究部门开发的软件逆向工程（SRE）套件支持Windows、Mac OS和Linux 功能包括反汇编，汇编，反编译，绘图和脚本等 so 修复相关（支持内存 dump so 的 section 修复）原理：编
评级：0 浏览量：180 收藏量：0 资源大小：7KB 上传时间：2021-06-04

: 基于数据流分析的网络协议逆向解析技术 (2013年) 对未知网络协议进行逆向解析在网络安全应用中具有重要的意义。现有的协议逆向解析方法大都存在无法处理加密协议和无法获取协议字段语义信息的问题。针对这一问题，提出并实现了一种基于数据流分析的网络协议解析技术...
评级：0 浏览量：160 收藏量：0 资源大小：433KB 上传时间：2021-05-13

: 2018第四届中国移动互联网测试开发大会PPT-1 太大了，分开上传。这是第1部分。...安全测试：应用安全测试、服务端安全测试、物联网安全白盒测试：静态分析、代码审计、Android Hook技术、iOS Hook技术、字节码插桩技术质量监控与质量数据分析
评级：0 浏览量：281 收藏量：0 资源大小：155MB 上传时间：2018-12-10

: 2018第四届中国移动互联网测试开发大会PPT-2 太大了，分开上传。这是第2部分。...安全测试：应用安全测试、服务端安全测试、物联网安全白盒测试：静态分析、代码审计、Android Hook技术、iOS Hook技术、字节码插桩技术质量监控与质量数据分析
评级：0 浏览量：176 收藏量：0 资源大小：155MB 上传时间：2018-12-10

: 2018第四届中国移动互联网测试开发大会PPT-3 太大了，分开上传。这是第3部分。...安全测试：应用安全测试、服务端安全测试、物联网安全白盒测试：静态分析、代码审计、Android Hook技术、iOS Hook技术、字节码插桩技术质量监控与质量数据分析
评级：0 浏览量：165 收藏量：0 资源大小：141.87MB 上传时间：2018-12-10

: 论文研究-基于二进制代码的动态污点分析.pdf 污点分析是安全领域一种重要的动态分析技术。传统二进制代码级的污点分析存在两个主要问题：a）指令级的污点传播规则不准确；b）无法进入内核函数，造成分析不准确，同时大量插桩函数内部指令影响系统效率。为此...
评级：0 浏览量：506 收藏量：1 资源大小：783KB 上传时间：2019-07-22

: 论文研究-C程序数组越界的运行时验证技术研究与实现.pdf 缓存区溢出能引起非常严重的安全问题，对网络和分布式系统（如机群，网格，P2P系统等）构成严重威胁。数组越界在缓存区溢出中占据重要位置，如何检测数组越界错误是一个重要且极具意义的课题。针对该课题，给出一种...
评级：0 浏览量：152 收藏量：0 资源大小：520KB 上传时间：2019-09-07

: 论文研究-加密通信协议的一种逆向分析方法.pdf 研究未知通信协议逆向解析技术在网络安全中具有重要意义，现有方法局限于分析明文的通信协议。基于此，提出一种基于动态污点分析的加密通信协议逆向分析方法，以动态二进制插桩平台Pin为支撑，跟踪记录程序的指令...
评级：1 浏览量：330 收藏量：1 资源大小：1.35MB 上传时间：2019-07-22

: Node.js-Epic是一个在虚拟机层面以JavaMethod为粒度的运行时AOPHook框架 Epic是一个在虚拟机层面、以Java Method为粒度的运行时 AOP Hook框架。简单来说，Epic 就是ART上的 Dexposed ...它可以拦截本进程内部几乎任意的Java方法调用，可用于实现AOP编程、运行时插桩、性能分析、安全审计等。
评级：0 浏览量：108 收藏量：0 资源大小：274KB 上传时间：2019-08-12

: PLDI 2012-ACM SIGPLAN conference on PLDI 2012 大名鼎鼎的Pin，Valgrind等Framework就是最早由PLDI会议论文设计并提出，上述框架多用于程序代码的调试及二进制代码分析，程序插桩等方面。今年PLDI的主会共收录48篇文章，分为16个session，今天是在中国北京召开...
评级：5 浏览量：85 收藏量：0 资源大小：31.18MB 上传时间：2012-09-11

: PLDI 2011-ACM SIGPLAN conference on PLDI 2011 （我现在主要在CSDN上整理计算机安全、软件工程（可信软件）、系统及通信...大名鼎鼎的Pin，Valgrind等Framework就是最早由PLDI会议论文设计并提出，上述框架多用于程序代码的调试及二进制代码分析，程序插桩等方面。
评级：5 浏览量：91 收藏量：0 资源大小：34.16MB 上传时间：2011-09-25

资源推荐

相关资源标签

程序设计语言编程方法及理论 2012 编程语言 java 移动测试互联网测试测试大会 Android开发-Hook框架论文研究 Groovy 工程技术论文系统开源 Fuzzing 安全插桩安全防御线程安全代码审计安全设计安全测试 DevSecOps IAST 安全框架软件安全 OAuth2 CDN攻击追踪分析函数打桩毕业设计零知识证明