开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >源代码分析和目标文件分析有什么区别？

问源代码分析和目标文件分析有什么区别？
EN

Stack Overflow用户

提问于 2019-08-31 13:57:48

回答 1查看 69关注 0票数 0

我对漏洞检测很感兴趣。但人们对它的起源知之甚少。

我目前正在学习静态分析。静态分析可以通过源代码或目标文件来完成。

我想知道源代码分析和目标文件分析之间的区别。我想解释一下每一个优点和缺点。您还可以提供论文或博客的链接。

谢谢!

static-analysis

EN

回答 1

Stack Overflow用户

发布于 2019-08-31 20:00:38

对于静态源代码分析的介绍，我将不谦虚地建议参考我的Dobbs博士文章：http://www.drdobbs.com/testing/deploying-static-analysis/240003801。有关为什么二进制分析虽然困难得多，但也是必要的示例，请参阅https://threatpost.com/new-linux-flaw-enables-null-pointer-exploits-071709/72889/，其中技术上正确但不友好的编译器优化导致了源代码中不存在的漏洞。(关于Slashdot的一些争论实际上可能值得一读：https://it.slashdot.org/story/09/07/18/0136224/new-linux-kernel-flaw-allows-null-pointer-exploits。)

票数 0

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/57735555

复制

相似问题