漏洞检测

Mythril是以太坊官方推荐的智能合约安全检测工具，包含众多漏洞检测模型。

Slither是一款以太坊智能合约静态安全检测工具

02.slither基本使用参数解析

介绍Slither中Function对象常用的方法及应用示例

本文会涉及到slither中几类call的区别，slither遍历node时的常用的递归框架，以及将这两类知识应用到批量函数调用风险的检测中。

本文综述了审计智能合约所需的各种工具，强调了Web3安全的重要性以及选择合适工具识别智能合约漏洞的必要性。提及的工具包括Contract Fuzzer、Echidna、Slither和Mythril等，以及它们的优缺点，适合开发人员和审计人员使用。

本教程介绍了如何使用Echidna进行智能合约的模糊测试和断言测试，详细说明了Incrementor合约及其修改版本EchidnaIncrementorAssert的实现。文章深入探讨了断言的使用、事件的处理以及模糊测试如何帮助发现潜在漏洞，以确保区块链应用的完整性。

slither API中常用对象结构解析

Contract对象常用方法分析及应用示例

节点、表达式与IR的是什么样的关系？如何根据代码生如何提取出IR指令？在遍历节点时，有哪些对象经常用到。

1.理解irs与irs_ssa的区别。 2.理解实现ssa时的支配边界的定义。 3.理解Node对象常用的方法。

1.理解数据依赖性的概念。 2.在源代码分析时，可以从用户的输入跟踪受影响的合约变量。

09.状态变量覆盖的含义状态变量覆盖是指子类中的状态变量将父类的状态变量进行覆盖，子类和父类使用了相同名称的状态变量。在这种情况下，如果操作子类的状态变量不会修改父类的状态变量，而此时代码的真实意图可能是为了修改父类的状态变量。

本文介绍了sec3 X-Ray安全扫描器的公共发布，提供了针对Solana智能合约的全面安全分析服务，包括检测40多种常见漏洞、集成GitHub CI、快速生成报告以及24/7可用等功能。用户可以通过完整的步骤指南开始使用该服务，并了解如何集成到GitHub工作流中。

本文讲述了使用X-Ray工具在Solana的一个智能合约中发现和报告漏洞的过程，包含了对X-Ray工具的介绍，以及在智能合约审计过程中如何快速识别潜在安全问题的案例。这篇文章对于开发者进行合约安全审计具有重要参考价值。