影響版本：5.8.x 內(nèi)核分支习绢，v5.8.15 以及更低的版本肢专。該分支的發(fā)行版：Fedora 33 媳握、Ubuntu 20.10各拷。 編譯選項(xiàng)：CO...

目錄： 指針分析規(guī)則 如何實(shí)現(xiàn)指針分析 指針分析算法 指針分析如何處理函數(shù)調(diào)用（過程間指針分析） 重點(diǎn)： 理解指針分析的規(guī)則、指針流圖PFG悲关、指...

目錄： Motivation 指針分析介紹 影響指針分析的關(guān)鍵要素 分析哪些語句 重點(diǎn)： 什么是指針分析谎僻？影響指針分析的關(guān)鍵因素是什么娄柳？指針分析...

目錄： Motivation 調(diào)用圖構(gòu)建 過程間控制流分析 過程間數(shù)據(jù)流分析 重點(diǎn)： 學(xué)習(xí)如何利用類層級(jí)分析來構(gòu)建調(diào)用圖寓辱；過程間控制流/數(shù)據(jù)流分...

關(guān)于這一節(jié)zcc的筆記已經(jīng)夠完美了，我就直接在他基礎(chǔ)上記錄了赤拒。 目錄： 迭代算法-另一個(gè)角度 偏序（Partial Order） 上下界（Upp...

目錄： 數(shù)據(jù)流分析總覽 預(yù)備知識(shí) Reaching Definitions Analysis (may analysis) Live Varia...

目錄： 編譯器和靜態(tài)分析的關(guān)系 AST vs IR IR:3-地址代碼（3AC） 實(shí)際靜態(tài)分析器的3AC—Soot（Java） SSA-靜態(tài)單賦...

參考： 使用Syzkaller&QEMU捕捉內(nèi)核堆溢出Demo[http://embedsec.systems/zh/gnulinux-secu...