2021总结以及2021的flag
30晚上写一点，31晚上写一点…结果还是在1号中午才写完
1 | 大概十二月初的时候就想着写总结了，但还是决定把它攒到最后几天来写。 |
要不…还是像上回一样分成几个部分来写吧
学习方面
课内的话依旧没啥好说的，可能缺憾是在计组、计网上花的时间不多、没认真学编译原理吧。
选编译原理的时候以为讲的侧重编译器后端，结果发现主要在讲前端，就没咋认真听了。前几周看了安全客的一个专题数学魔法——你所不了解的程序分析，感觉还是应该好好学一下的（比如听个南大李樾老师等的程序分析课？有空一定）
安全方向的话，今年还干了挺多事的，打ctf，分析漏洞，水文章，看论文，实习，blablabla…
寒假和大二下可能算是偏离大部分安全人ctfer的开端吧2333。原本没打算打ctf（当时还没认识变成赛棍的文兄和朱哥等师傅），打算做点Pwn题后就以复现分析漏洞的方式学习安全。在寒假和大二下学期翻完了《x86汇编》、《操作系统精髓与设计原理》、glibc内存管理，看了一点《0day2》和几章《漏洞战争》，分析了后者里栈部分的ndays（就无暇再看了）。
期间出于对一些事情的uncertainty，厚着脸皮蹭了学校导师的课题组（翻记录发现第一次向老师请教原来是在20年年底，看当时的邮件内容真是略显幼稚2333）。随后参加组会、开始看论文、看文档、陆续部署和踩坑了四五个工具，顺带学了点VEX IR，把学习过程的代码和注释胡乱塞到一篇文章，后来还被一个师傅放他博客里引流了（上回打算有空把那篇整理一下，但不出意外的鸽掉了）。
（因为太喜欢钱了，于是）在安全客上投了一篇综述翻译，挣到（应该是）人生第一笔稿费，投了一篇IoT固件分析的tutorial（主要是跟着做github上一个项目的过程，现在看起来超级shallow了），又恰了一笔钱…
后来就是在CISCN被文兄、郭佬、刘哥等人带飞，tqltql，有一说一着实怀念整天做题的充实日子，低级做题家实锤了。但仔细想来，CTF对我而言或许只是手段（之一）而不是目的，于是就愉快退役啦…
就这样到了暑假和大三上学期，几乎没学二进制方向的日子，差不多就由实习、蹭课题、看论文组成。
很意外的找到了CIC的远程实习，虽然跟Pwn不是特别相关，也不是设想中的purely paper work，不过本来也打算开始学Web了 （而且在学Web的时候还能打全网），而且让我看到了安全领域中更广（far more than CTF）的一些方面，在工作中也得到了一些作为protector的satisfaction，这种在real world挖洞的满足感确实跟比赛不太相似。当然的确占用了大量时间，不过也收获了很多，唯一可惜的是只能在线上实习吧。31号也结束实习了，芜湖~
加入了安全客的作者群和翻译群，接了两次翻译，又翻译了一篇论文，后来在知乎上看到白泽的师傅精读论文的文章，感觉翻译论文的[投入/产出]确实不高，又尝试输出了两篇精读论文的文章，还行，也能加深自己的理解。收到了安全客送的月饼和公仔（可惜公仔寄回家了），芜湖~
有一说一，安全客打稿费的周期也太长了，每次拿到钱总感觉是得到了意外之财…
在蹭课题的时候依旧是参加组会、部署工具、写脚本和汇报了一次工具以及LLVM IR，虽然每次参加组会看起来基本上都没事干，但毕竟是在见识“组会”，还能从师兄师姐的汇报中学到不少软件静态分析和深度学习等的知识。所以也算是在见识bigger picture（这是在上岸前就为科研做准备吗…
奥对了，十二月的时候在线上悄悄蹭了两次厦大吴荣鑫教授和信工所孟国柱教授给复旦软件工程实验室做的安全方面的报告，受益匪浅啊%%%，这也算是我觉得自己在12月做的最牛逼的事情了2333
今年在心态上也发生了点变化，以前总想着要去做点务实的方向，研究一些工业界real、cool的东西，今年看了点论文，发现做些务虚的研究可能更适合我，具体就不细说了（躺
当然今年还有挺多遗憾的事情，例如没考雅思、没有完成去年的flag、没有开始内核安全的学习、还有几篇Fuzz相关的论文没有看完等等，年底本来打算跟着看雪上一篇Winafl的文章操作一遍，结果隔离在宿舍单屏幕工作效率太低也只做了一半（还是因为自己太菜，这算是最遗憾的了）
下学期开始准备考研啥的，也不知道这些遗憾啥时候能补上
其他
- 变成协会的老人，赖在FZ130
- 完整见识了FZ130的24小时
- 发了工资后买了人生中第一个大于一百块的耳机，真好
- 买了个垂直鼠标
- 买了一套手磨咖啡豆和做手冲咖啡的小玩意，并发现实验室饮水机里出的热水只有80+°C
- 六级只准备了两周半，并不是很理想
- 大三上恰的钱完全cover了一学期的支出
- 开始争取一点东西，拿了点证书和奖
- 能拉17个引体向上，本来打算寒假回家前做到能拉20个，这下估计不太可能了orz
- 跟朋友去西安周边玩。去了个华山因为厦门疫情没上去，去了个石泉县还蛮有意思的
- 拿了驾照
- 上半年打了好久网球，可惜下半年也就打了三五次
- 在年末的时候（正在）经历西安的疫情，关在宿舍里隔离。虽然之前在家也有居家隔离过，但确实只有只身在外才能真实体会到身处疫区的感觉，也才能再次坚定信任和佩服国家严控疫情的措施。BTW，有一说一，还好在隔离的时候有王师傅在二次元陪我。说，谢谢王师傅:D
- 要是能出门了，我第一件想做的事是去跑一千米，不过具体能跑几米跑几米吧
flag回顾
- 看完《经济学原理》（两本）《两次全球大危机的比较研究》
额，我本来打算看的是这三本吗…看了半本《论中国》和四分之一《论人类不平等的起源和基础》 - 背完考研单词
哈哈 - 复习高数
哈哈 - 看
x86汇编、从龙佬那嫖来的glibc内存管理、csapp、操作系统、0day2、漏洞战争
看完的划掉了，没看（完）的可惜了 打几个ctf
算是吧- 早睡
哈哈你可真幽默 - 坚持锻炼，特指开始jogging
没有jogging 去西北或东欧旅游
去兰州打比赛，顺便玩了一天继续买基金
好久没看了，刚才看了一下，我就该在8月的时候把它们卖掉的，12月初卖掉也好啊…不过反正是盈利了
2022的flag
不立了