主要解决的问题

用户痛点

解决方案

源码编译成可执行文件后，无法确认其安全性

通过对二进制可执行文件插桩，根据其运行情况，追溯源码的运行过程，实现安全性的检测

测试人员无法在没有源码的情况下确认代码执行情况

无需源码，通过对二进制可执行文件进行插桩，实现对代码执行情况的分析

没有源码，无法检测代码缺陷

通过对二进制可执行文件的检测，发现代码缺陷，包括内存重叠、重复释放、内存泄漏等问题

覆盖率测试

支持分支、语句覆盖率统计分析。

调用关系 

可执行二进制文件编译时加-g选项，可支持调用关系统计。

缺陷检测

支持对二进制应用程序的缺陷检测，检测出的缺陷种类有：堆内存越界访问、内存重叠等。

HTML、PDF、Word和XML格式分析报告生成。

报告生成

能捕获的事件种类非常丰富，包括信号接收、内存分配、新的动态链接库的载入等。 

捕获事件

支持对动态生成或重写的代码进行插桩。

动态插桩

静态插桩

支持对程序中静态可分析的代码进行插桩。

X86＿32位、X86＿64位、ARM，Linux系统，被测对象要运行GDBSERVER。

被测环境

支持麒麟等国产操作系统。

01

提供丰富的API接口，能够捕获多种事件信息。

02

能同时覆盖函数级和指令级的插桩粒度。

03

支持自动化测试，所有操作通过脚本或者批处理形式生成。

04