• Pin Tool ➢ Introduction ➢ Instrumentation granularity ➢ Trace instrumentation ➢ Example ➢ Other important features • Dynamic Taint Analysis ➢ Introduction ➢ Classify of taint analysis ➢ Taint procedure ➢ Taint analysis for security

I. Program Analysis II. Data Flow Analysis ✓ Available Expressions ✓ Liveness Analysis ✓ Reaching Definitions ✓ Very Busy Expressions III.Theory Behind IV. Sensitivity V. Summary

1. 了解相关图标的功能与使用方法 2. 掌握文本对象的处理方法 3. 掌握图形的绘制方法 4. 掌握外部图片的使用方法 5. 掌握图文演示型教学软件的制作方法

南京大学：《软件安全 Software Security》课程教学资源（PPT课件讲稿）Return-Orinted Programming（ROP Attack）

• Threat Model • Control Flow Graph • Control Flow Integrity basic implementation – Build CFG – Instrumentation – Evaluation – Security and Adversary • Binary-CFI(CCFIR) – Introduce – Implementation – Context-Sensitive CFI

南京大学：《软件安全 Software Security》课程教学资源（PPT课件讲稿）Redundant dynamic Canary

软件需求理解对软件开发工作是至关重要的。 需求分析任务是发现、求精、建摸和规约的过程。 客户:尽力描述功能和性能。 开发者:功能的询问者、和问题解决者

一、项目视图和范围文档 1.业务需求 2.项目视图解决方案 3.范围和局限性 4.业务环境 5.产品成功的因素 6.基于项目视图和范围的管理 二、软件需求获取

1.了解面向对象的概念,包括什么是范型,面向对象的概念,对象和对象的分类等。 2.了解用面向对象方法构造软件的开发过程,包括应用生存期和类生存期的概念。 3.了解面向对象分析方法,包括论域分析,应用分析的介绍

1.了解软件概要设计的原则和过程 2.掌握模块划分的评价准则一模块独立性的判别。 3.掌握结构化设计方法。 4.了解 Jackson系统开发方法和 Jackson程序设计方法