JEB Plugin開発チュートリアル
Androidの普及とともにその環境で動作するアプリケーションが増加傾向にあります。そのアプリケーションを解析するツールの一つが「JEB」です。JEBを使うと、インタラクティブに効率的な解析を行うことができ、クロスリファレンスの参照やクラスやメソッド、フィールドのリネームも可能です。さらに、一連の操作をプラグインとして、PythonまたはJavaを使用して定義しておき、プラグインを呼び出すことでJEBの機能を拡張することで、JEBを用いた解析作業の効率化ができます。プラグインをうまく使いこなせるかどうかがJEB利用の成否を左右すると言っても過言ではないでしょう。 ところが、JEBはリリースされて間もないということもあり、一般公開されているプラグインの数が少なくドキュメントも殆どありません。本資料は、JEBのプラグインを自由に定義して使いこなせるようになるためのチュートリアルです。JEBが提
「動けばいいってもんじゃない」 脆弱性を作り込まないコーディング | JPCERT コーディネーションセンター セキュアコーディング
こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。 ※本フォームにいただいたコメントへの返信はできません。 返信をご希望の方は「お問合せ」 をご利用ください。
CERT C コーディングスタンダード
CERTコーディングスタンダードの利用条件／著作権・免責事項 00. はじめに 01. プリプロセッサ (PRE) 02. 宣言と初期化 (DCL) 03. 式 (EXP) 04. 整数 (INT) 05. 浮動小数点 (FLP) 06. 配列 (ARR) 07. 文字と文字列 (STR) 08. メモリ管理 (MEM) 09. 入出力 (FIO) 10. 環境 (ENV) 11. シグナル (SIG) 12. エラー処理 (ERR) 13. Application Programming Interface (API) 14. 並行性 (CON) 49. 雑則 (MSC) 50. POSIX (POS) AA. 参考情報 BB. Definitions CC. 未定義の動作 DD. 未規定の動作 XX. お問い合わせ Top へ 00はじめに このページでは、JPCERTコーディネーショ
C/C++ セキュアコーディングセミナー資料 | JPCERT コーディネーションセンター
これまでにC/C++ セキュアコーディングセミナーで使用した講義資料を公開しています。2010年度にセミナを実施した、文字列、整数、動的メモリ管理、書式指定文字列、CERT C セキュアコーディングスタンダード、ROSE については、それぞれ最新版の資料を掲載しています。 文字列 ユーザとソフトウエア間に発生するデータのやりとりの大部分は文字列によって行われます。 また、プログラム間でのデータ交換も文字列形式で行われるようになり、その結果、文字列表現や文字列管理、文字列操作における弱点がソフトウエア脆弱性を生み出しています。 文字列では、C/C++ 言語における文字列操作、一般的なセキュリティ上の欠陥と、その結果発生する脆弱性と対処方法について解説します。 C/C++ における文字列の特性 犯しやすい文字列操作の間違い 文字列の脆弱性 プロセスのメモリ構成 スタック破壊の仕組み コードイン
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Java コーディングスタンダード CERT/Oracle 版