4.5 结对编程的价值体现在哪里?

GreyZeng 2021-07-16 17:58:12

如题

...全文
866 3 打赏 收藏 转发到动态 举报
写回复
用AI写文章
3 条回复
切换为时间正序
请发表友善的回复…
发表回复
GreyZeng 2022-03-14
  • 打赏
  • 举报
回复

真的!真的!真的!结对编程可能是整个学期最有趣的部分了233333!对于两个比较熟悉的人而言,结对编程当真是快乐源泉,还能促进感情(滑稽.jpg);哪怕是不太熟悉的人,经过快速地磨合,只要配合得当真的可以高效持续工作,这种感觉原理就好像是,如果一直匀速长跑,会让身体的疲劳感很强,但如果引入变速跑,比如快跑800然后慢跑200等等,会在保持心率和消耗能量的情况下大大缓解疲劳感,我猜测可能就是有了变化让人有了新鲜感。
原文地址

GreyZeng 2022-03-14
  • 打赏
  • 举报
回复

结对编程算是本次软工课程难得的体验了。虽然两个人刚开始可能因为不熟悉或者沟通效率不高等问题导致推进项目比较困难。但是之后熟悉了之后,就能够很好并且愉快地完成编程任务。
原文地址

GreyZeng 2021-07-16
  • 打赏
  • 举报
回复

在课程中后期的团队开发过程中,我们团队的开发任务按照模块进行分配,各模块之间相互独立,负责某个模块的人员具有最大的自由度设计和实现该模块。整个开发过程,结对编程从未得到应用,如果应用,开发自由度势必得到制约。

结对编程强调代码时刻处于复审过程,强调及时发现并解决问题。但实际上,我们团队有专门负责测试的人员,大批量数据砸下去,如果有锅,复现流程一反馈,执行逻辑一检查,锅很快就修好了,效率非常高。

内容概要:本文详细记录了对一个Android ARM64静态ELF文件中字符串加密机制的逆向分析过程。该ELF文件的所有字符串均被加密,无法通过常规strings命令或IDA直接识别。作者通过分析发现,加密字符串存储在.rodata段,其解密所需信息(包括密文地址、长度和16位密钥)保存在.data.rel.ro段的40字节描述符中。核心解密函数sub_10F408采用自反的双pass流密码算法,结合固定密钥KEY_TERM(由.data段24字节数据计算得出),实现字节级非线性、位置与长度相关的加密。文章还复现了完整的Python解密脚本,并揭示了该保护机制的本质为代码混淆而非强加密,最终成功批量解密全部956条字符串,暴露程序真实行为,如shell命令模板、设备标识篡改、网络重置等操作。此外,文中还提及未启用的自定义壳框架及其反dump设计。; 适合人群:具备逆向工程基础的安全研究人员、二进制分析人员及对ELF保护技术感兴趣的开发者。; 使用场景及目标:①学习ELF二进制中字符串加密的典型实现方式与逆向突破口;②掌握从结构识别、函数追踪到算法还原的完整逆向流程;③理解“绑定二进制”的完整性校验设计及其局限性;④实践编写IDAPython脚本自动化提取与解密敏感数据。; 阅读建议:此资源以实战案例驱动,不仅展示技术细节,更强调逆向思维与验证方法,建议读者结合IDA调试环境,逐步跟随文中步骤进行动态分析与算法验证,深入理解每一步的推理依据。

606

社区成员

发帖
与我相关
我的任务
社区描述
程序员。写过:移山之道,编程之美,构建之法,智能之门。
软件工程软件构建团队开发 企业社区 北京·朝阳区
社区管理员
  • SoftwareTeacher
  • GreyZeng
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧