基于逆向计算的细粒度污点分析方法

精度是污点分析的核心考虑因素.目前的污点分析方法,包括比特级污点分析的研究中,细粒度逻辑语义会导致精度缺失问题,而精度缺失直接致使“过度污点”现象.本文讨论了现有污点分析算法的局限性,阐述了污点传播过程中产生“过度污点”现象的原因,并提出一种基于逆向计算的细粒度污点分析方法,通过规定逆向计算规则,考虑语句的语义逻辑,推算污点传播策略.对未混淆代码和混淆代码分别进行污点分析的实验结果表明,相比于传统的污点分析算法,基于逆向计算的污点分析算法对混淆代码能够减少50%的代码冗余,有效地避免了污点的过度传播.     

利用动态污点跟踪优化模糊测试的方法

针对目前模糊测试方法存在大量无效测试用例的缺陷,提出了一种利用动态污点跟踪优化模糊测试的方法.该方法通过将外部输入的测试用例标记为污点数据,并记录污点数据的传播路径,然后利用传播路径相似度比对来判断某个测试用例是否有效,若测试用例无效则直接丢弃,若测试用例有效则进行并行化处理,进一步对测试用例进行分析.通过构建原型系统对上述方法进行验证,结果表明优化后的模糊测试比未优化的模糊测试在性能上提升了近一倍.     

现金流量日记账编制现金流量表法

从现行编制现金流量表方法存在的不足之处入手，设想出用现金流量日记账编制现金流量表，并对其基本原理，程序和方法，优点，应注意问题等方面进行了阐述。     

考虑现金短缺的最佳现金持存量模型

企业在应用存货模式确定最佳现金持存量时,由于该方法假设"不允许资金短缺",而现实中的企业往往允许一定量的资金短缺,从而限制了该方法的实用性,通过对存货模式进行改进,建立了可取代存货模式的允许现金短缺的模型,该模型具有更广泛的适用性.     

SwordDTA: A dynamic taint analysis tool for software vulnerability detection

Software vulnerabilities are the root cause of various information security incidents while dynamic taint analysis is an emerging program analysis technique. In this paper, to maximize the use of the technique to detect software vulnerabilities, we present SwordDTA, a tool that can perform dynamic taint analysis for binaries. This tool is flexible and extensible that it can work with commodity software and hardware. It can be used to detect software vulnerabilities with vulnerability modeling and taint check. We evaluate it with a number of commonly used real-world applications. The experimental results show that SwordDTA is capable of detecting at least four kinds of software vulnerabilities including buffer overflow, integer overflow, division by zero and use-after-free, and is applicable for a wide range of software.     

基于动态污点跟踪的敏感文件泄露检测方法

为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.     

浅议现金流量表分析

阐述了企业现金流量表分析的意义,介绍了现金流量表分析的内容,对现金流量表的结构以及相关比率指标等进行了探讨。     

浅析现金管理与企业发展

通过寻找现金管理中存在的主要问题,并加以客观分析,提出加强现金管理的建议。     

忠告的价值

一个年轻人问一位老者：“世界上什么最有价值？”“忠告。”“那么什么最没有价值？”“忠告。”年轻人开始哈哈大笑。“难道那不是事实吗？”老者说,“当有人采纳你的忠告时,它就极有价值。但没人采纳它时,它就没用。”     

望文生义不可取

同学们,英语跟汉语一样字义丰富,切不可千篇一律照字面直说意思,在学习时要多多留意哟!dead president美元（不是“去世了的总统”） busboy 餐馆勤杂工（不是“公车售票员”） busybody爱管闲事的人（不是“大忙人”） eleventh hour最后时刻（不是“十一点”）