189 8069 5689
静态代码分析是代码审计的方式之一，即代码审计也可以通过其他方式来审查源码的安全。比如，运行该源码，执行针对性的操作等。
让客户满意是我们工作的目标，不断超越客户的期望值来自于我们对这个行业的热爱。我们立志把好的技术通过有效、简单的方式提供给客户，将通过不懈努力成为客户在信息化领域值得信任、有价值的长期合作伙伴，公司提供的服务项目有：域名与空间、虚拟主机、营销软件、网站建设、铁岭县网站维护、网站推广。
静态分析是一种分析经济现象的均衡状态以及有关的经济变量达到均衡状态所需要条件的分析方法。[1]而不考虑经济现象达到均衡状态的过程，它完全抽象掉了时间因素和具体的变化过程，是一种静止地、孤立地考察某种经济事物的方法。
程序静态分析是与程序动态分析相对应的代码分析技术，它通过对代码的自动扫描发现隐含的程序问题，主要具有以下特点：（1）不实际执行程序。
java源代码是txt格式的.java文件，用记事本就可以打开。用eclipse打开java文件的方式是：如果java文件是一个eclipse工程（根目录带有.project文件），用file/import/general/exist java project/（大概是）然后找到你的目录。
eclipse这个开发工具，默认有反编译的插件，在查看的类，按住ctrl点击鼠标左键即可查看源代码。
java源代码是用来关联jar中的编译代码的。
你说的java源代码是指编译成的class文件前的java文件。
你可以百度java环境变量配置，可以找到很多java环境变量配置方法。配置完毕，可以在cmd窗口下用java -version来查看是否配置成功。如果显示出java版本相关的信息表示配置成功，可以进行下一步了。
下载反编译工具 需要下载四个工具：dex2jar、JD-GUI、apktool、apktool-install-windows-r05-ibot dex2jar：将apk中的classes.dex转化成Jar文件。JD-GUI：反编译工具，可以直接查看Jar包的源代码。
将 apk 解压，在解压后的文件夹中可以找到 classes.dex 文件。
反编译Apk得到Java源代码 首先要下载两个工具：dex2jar和JD-GUI 前者dex2jar是将apk中的classes.dex转化成Jar文件，而JD-GUI是一个反编译工具，可以直接查看Jar包的源代码。
找到apk中的class.dex：把apk文件改名为.zip，然后解压缩其中的class.dex文件，它就是java文件编译再通过dx工具打包成的。
先使用dex2jar工具将classes.dex转为jar，再使用jd-gui打开该jar查看java源代码。
Win+R 运行CMD，用cd命令转到apktool-install-windows所在文件夹，输入命令：apktool d XXX.apk ABC 反编译XXX.apk到文件夹ABC 在解压后的文件夹中可以得到apk的xml配置文件。