Curious.
Restless.
Building.

Reverse / foundations

x86 / x64 / ARM64 汇编，寄存器与标志位、栈帧、调用约定、ABI、结构体恢复、堆栈与进程内存布局。

Reverse / executable formats

PE / ELF / Mach-O 的节区、导入导出、重定位、链接与加载过程；IDA Pro、Ghidra、x64dbg 的静态与动态联动。

Reverse / protection

UPX 与 PyInstaller 提取、常见反调试与花指令、控制流混淆、OLLVM 相关还原思路，以及关键算法的定位与验证。

Android analysis

APK 与 Smali、jadx / JEB、JNI 定位、Frida Java / Native Hook、DEX 运行时获取、so 层参数追踪与二次分析。

Crypto reconstruction

TEA / XTEA、AES-CBC、SM4-ECB、RC4 和 RSA 常见攻击面的特征识别、脚本还原与结果交叉验证。

PWN / control flow

ret2win、ret2text、ret2shellcode、ret2libc、ret2csu 与 ROP 链构造；栈迁移、格式化字符串、syscall 与基础沙箱绕过思路。

PWN / heap & mitigations

堆布局、tcache、UAF、OOB 等基础机制；NX、Canary、PIE、RELRO、ASLR、seccomp 的识别、影响判断与利用约束分析。

Kernel & system

Linux 内核漏洞机制与调试路径，用户态 / 内核态边界、kASLR、cred、usercopy、常见内核 UAF / OOB 题型的学习与复现。

Web full stack

HTML / CSS / JavaScript 前端体验、Python / PHP / Node.js 服务端、API 与认证设计、数据库交互、Docker 化部署和页面性能调优。

Web security

SQL 注入、XSS、文件上传、命令执行、反序列化、认证与授权缺陷的代码审计、Burp 验证、修复思路与复盘写作。

CTF authoring

Reverse / PWN / Web 题目设计，漏洞点与预期解法控制、checker、Docker 交付、题解沉淀、环境验收和自动化验证。

Firmware, AI & tooling

固件拆包、QEMU / Unicorn 仿真、协议观察与 AI 系统攻击面调研；Python、C / C++、Git、WSL、Docker 和自动化工具链。