Solidity文章 - 第38页

智能合约升级详解

我们通过delegatecall这一方式实现了合约升级，同时通过对合约状态存储的理解明白了为什么会存在存储冲突并采用继承的方式进行规避，最后我们的升级是建立在代理合约的fallback函数之上的，这个函数没有返回值，我们通过Solidity Assembly的方式进行数据返回。合约升级在技术上是不可或缺的手段，较好的使用可以帮助我们修复合约漏洞，对合约进行功能迭代，但如果使用不当则会造成较坏的影响，所以合约升级应该配合有效的升级治理方案。

合约升级

web3探索者
发布于 2022-04-20
阅读 ( 6516 )
( 35 )

Solidity - 使用位运算节省 gas

Solidity - 使用位运算节省 gas，在这篇文章中，我将解释其中的一些技巧，并通过一款更简单的井字棋游戏来分享我的思考过程。

Gas Solidity

翻译小组
发布于 2022-04-18
阅读 ( 4522 )
( 2 )

零碎的Solidity小Tip

本系列题目出自推特博主@the_ethernaut系列推特。本人是在准备面试过程中，总结一些有意思的题目。本文永久链接：https://learnblockchain.cn/article/3860

solidity 编程

shenstone.eth
发布于 2022-04-09
阅读 ( 3427 )
( 19 )

零碎的Solidity小测验.01

本系列题目出自推特博主@the_ethernaut系列推特。本人是在准备面试过程中，总结一些有意思的题目。
本文永久链接：https://learnblockchain.cn/article/3845

solidity 编程

shenstone.eth
发布于 2022-04-07
阅读 ( 2785 )
( 9 )

智能合约审计

总结常见合约漏洞，然后分析开源的合约审计工具，最后提供字节码分析的方法。

learnerL
发布于 2022-04-02
阅读 ( 7164 )
( 60 )

ETH智能合约监听框架

ETH 多智能合约监控框架，针对智能合约监听做了统一封装，提供handle支持业务实现个性化操作。

Rennbon太白菜
发布于 2022-03-31
阅读 ( 2413 )
( 6 )

使用Echidna测试智能合约库

本文将展示如何通过 Echidna 工具测试智能合约

Echidna 开发工具测试工具

darren
发布于 2022-03-29
阅读 ( 3654 )
( 107 )

Foundry 工具链分享

以太坊智能合约开发工具链

Foundry

bixia1994
发布于 2022-03-26
阅读 ( 3443 )
( 3 )

手把手教你用Echidna测试智能合约

随着Web3的迅猛发展，各种智能合约层出不穷，某些智能合约中的漏洞很致命的：无论是以代币还是以太币的形式，合约可以管理重要的财产资源，漏洞造成的损失将可能以数百万美元计。不过，以太坊区块链上的代码比任何单个合约都更重要：智能合约库代码。

Echidna

darren
发布于 2022-03-25
阅读 ( 4235 )
( 8 )

一些简单的 Gas 优化基础

in 全面掌握Solidity智能合约开发

普通开发者需要了解的优化 Solidity 合约的基础

gas优化 Solidity

影无双
发布于 2022-03-24
阅读 ( 5523 )
( 3 )

发送eth (transfer, send, call)

如何发送以太币？

eth

runtoweb3.com
发布于 2022-03-24
阅读 ( 4456 )
( 4 )

APE 空投

最近大家都在谈论APE的空投被撸羊毛的事件，老板也让我分析一下。这里我就把我自己分析的部分贴出来，包括一些 POC，欢迎讨论

samczsun 空投

bixia1994
发布于 2022-03-20
阅读 ( 3675 )
( 11 )

以太坊合约地址是怎么计算出来的？(附源码实现)

Uniswap 交易对地址是如何计算出来的

Uniswap V2 CREATE2

darren
发布于 2022-03-17
阅读 ( 5498 )
( 14 )

Remix编译器介绍以及合约的部署

Remix 编译器介绍，智能合约部署在以太坊测试网

Remix 合约部署

iniox
发布于 2022-03-16
阅读 ( 7341 )
( 26 )

如何在 Hardhat 主网 Fork 上修改以太坊存储

本文介绍了如何使用Hardhat工具在以太坊主网分叉中设置和修改存储变量的值，特别是在真实合约中找到各种类型变量的存储位置，并通过实用示例展示如何修改公共变量、映射和数组。通过这篇教程，开发者或白帽黑客可以安全地模拟链上操作，理解合约的存储布局和修改过程。

Hardhat 以太坊智能合约存储变量安全研究合约测试

mixbytes
发布于 2022-03-15
阅读 ( 247 )

Paraluni Hack Reply

整体的思路是特洛伊木马token的思路，重入masterChef中的 depositByAddLiquidity方法。该方法的核心错误逻辑在于：它只检查了lpToken的地址合法性，没有检查token0，token1的地址合法性。从而让token0可以做成一个特洛伊木马，在token0里面transfer一个合法的token，从而成功添加流动性；而导致deposit重复计算。

samczsun 区块链安全