Исходное сообщение
"Facebook открыл код статического анализатора Mariana Trench" Отправлено Ordu, 30-Сен-21 19:46
> Приведи пример, солнышко. Я не знаю, откуда там программы на андроиде извлекают пароли, и какие API для этого есть. > Как насчёт опечаток > username = getPassword(); > password = getUsername(); Что это за getPassword и getUsername? Откуда они тягают пароль и пользователя? Как они это делают? К каким-то API обращаются? Давай сюда более полный пример, без этого никак: анализ кода идёт на уровне машинных кодов, соответственно, тебе в примере всё надо свести к границам между машинным кодом и внешним миром. Или хочешь я пример приведу? Вот пишешь ты C'шную программу, которая запрашивает пароль у пользователя, и делаешь libc'овый вызов getpass. Этот getpass в базе данных анализатора, который палит -- "ага, возвращаемый указатель -- это указатель на пароль", и дальше отслеживает этот указатель, обращая внимания на все strdup, strcpy и прочие.