我从小就对黑客着迷。 在我眼里,黑客能赋予普通人“超能力”。就像《Mr. Robot》里的主角Elliot,又像《黑客帝国》里的中的Neo。 他们并非拥有力量,而是拥有对系统的理解。 一台电脑的启蒙 小时候,有家公司欠我家工厂的钱,父亲把对方的一台电脑搬回家作为抵押。 那是一台大屁股显示器的老机器,开机时会出现一个彩色的鹦鹉标志 🦜。 那是我第一次真正接触互联网世界。 当时还没有宽带,我攒钱去电脑城买了一张 USB 无线网卡,把母亲的 SIM 卡插进去上网。几百块电话费换来的,是对数字世界的初次沉浸。 起初,我沉迷游戏。每天醒来打到凌晨两三点。 打不过别人,我开始用外挂。外挂不够强,我开始自己写外挂。 从易语言到 Visual Basic,当我第一次拥有“创造工具”的能力时,世界开始发生变化。 后来,我写远控程序恶作剧朋友,自学漏洞原理、渗透测试、操作系统、协议栈。...
Annual Review for 2024
IoT Security
Table Of Contents IoT基础信息固件固件提取预留接口读取JTag/SWDUART/USART提权获得文件系统权限从存储芯片读取固件飞线Flash芯片在线读取固件拆焊Flash芯片离线读取固件其它获取固件方式固件逆向识别压缩算法 IoT的安全问题主要集中在硬编码敏感信息、启用了硬件调试端口、不安全的固件、不安全的数据存储、未认证访问、不安全的通信通道、不安全的配置、数据输入未过滤。 IoT基础信息 CPU架构:ARM、X86、MIPS、PPC 内存: 储存:Flash(NOR/NAND)、SD、TF Bootloader:Uboot 操作系统:Linux、RTOS、VxWorks 固件 固件提取 预留接口读取 JTag/SWD Jlink/Xtag(GDBs/OpenOCD)插入Jtag->Jflash读取 UART/USART USB转TTL,连接主板UART口...
December 2024 in Review: “Trend”
December 2024 Keyword is Trend. Company growth trends, emerging industry trends, stock market trends, and disease trends. Discover the trends and capitalize on them to succeed.
Install LLM on macOS
We can use Ollama to simplify various installation and configuration LLM (Llama/Qwen) steps on local computer, just download the DMG installer from the official website, run it, and start using it.


