2021/5/5 随便写写
五一假期最后一天，随便写写记录一下最近干的事情和心情。还整理了最近学习的东西，以及相关的一些文章链接，感兴趣都可以看看
最近在学
关于 v8
最近一整个月都没更新文章，比较摸鱼，断断续续的学习 v8 的漏洞利用，以及打打比赛。关于 v8 的利用之前是打算一周复习一个 CVE 的，本来在 CVE-2019-5782 文章后面，应该会发一篇关于 CVE-2018-17463 的复现文章了， 但是后来发现，在没有搞懂 v8 JIT 的优化之前，很多 CVE 的复现都只能停留在看前辈的文章逐步跟着走，调试摸清楚 exp 都做了什么，而我想达到的是能够根据官方提供的 poc，能够有能力的自己构造 exp。
所以最近在摸索 v8 的 JIT 优化编译器 Turbofan，有点难，学得比较吃力，这里扔下几篇在看的文章吧，同样感兴趣读者可以看看：
- https://doar-e.github.io/blog/2019/01/28/introduction-to-turbofan/
- https://doar-e.github.io/blog/2020/11/17/modern-attacks-on-the-chrome-browser-optimizations-and-deoptimizations/#simplified-lowering
- https://www.anquanke.com/post/id/229482
- https://www.anquanke.com/post/id/229554
4 月 12 日左右的时候，chrome 爆出 0day，当时 v8 引擎已经修复了，但是 chrome 浏览器没有发布新的版本，仍然存在漏洞，编号是 CVE-2021-21220，我就去研究了一下，原理倒是搞懂了，还是那样只能停留在分析别人的 exp 上，而没法根据已有 poc 构造 exp。所以我就没打算写复现文章了。后面陆续发现了 issuse 上有 4 个不同的 poc，都是构造一个长度为 -1 的数组的方式，我打算等学习好 Turbofan 后，再来尝试根据这 4 个 poc，都构造 exp，届时会好好写篇文章（如果我还记得）
关于编译原理
感觉编译原理挺重要的，而且这方面也有点兴趣，不过我的专业没开这门课，也不想增加自己的学业负担而去跨专业选课，就在 中国大学Mooc 上找了门课程自己学习。说来惭愧，本身自己的课程也没怎么认真听（可以说几乎没听），这编译原理网课倒是学得比自己专业的课程要多，不过进度也比计算机专业的学生慢了点。
五一过后也得好好补补自己专业的课程了哈哈哈。
关于操作系统
这个可以说是我最大的执念，一直想着写内核，但是一直都是做了一点点又开始忙别的事情去了。这导致我每次想做的时候，都得从头开始再搞懂一些细节。
在这方面的话，这学期在看的书有两本：
- 《操作系统真象还原》 这个本书的这个‘象’字就是这个字，不是错别字
- 《一个64位操作系统的设计与实现》
第一本书看了也有一半了，第二本书还没怎么看，希望这学期都能看完吧
关于编程水平
最近想提高自己的 C++ 编程水平，跟着文章学习，实现一个 markdown 解析器，其实早该完成的，只是我太摸鱼了，没怎么动，写写停停，周末想起有这回事的时候去写几行代码，两个星期了都还没写完哈哈哈
编程最有意思的时候当然是造轮子啦，趁着还没毕业还没工作，还有时间，当然自娱自乐造轮子啦，最近也发现一个有意思的项目：
https://github.com/danistefanovic/build-your-own-x
这个项目上汇集了很多编程项目的教程，包括我一直以来最想做的两件事情：
- 从头开始，写一个系统内核，再到一个完整的操作系统
- 写一个编译器/解释器
第一点中，我从上面的项目中看到了一个很符合我想法的教程：
https://www.youtube.com/playlist?list=PLHh55M_Kq4OApWScZyPl5HhgsTJS9MZ6M
这个教程的目录就很吸引我，不仅实现了 GUI，还实现了网络通信
关于 ctf 比赛
最近主要打了两场国际赛吧，协会一直以来都想向国际靠拢，开始尝试打打国际 ctf 比赛，确实很难。
先是打了 PlaidCTF，题目质量确实挺好的，前面提到的 chrome 0day 直接就用来出题了。题目挺难的，而且我也忙着其他事情，在找到一题的利用点后，交给学弟后，我就跑路了，后面没怎么看题，最后学弟确实做出来了，我也挺开心的
五一假期还打了长 Defcon 的资格赛，pwn 题好多，题目好难，投入时间很多，但没什么收获，应该是题目难度和自身水平差太远了，协会最后就做出了两题 pwn 和 一题 web，只排在了 50 名左右
这两场比赛给我打自闭了，就一直在想为啥别人这么强啊（难道我头发多？
思考了很久，只能用一句话来安慰自己
“比你强的总有人在，不必太过纠结，好好提升自己的水平就好了”
写在最后
关于操作系统和编译器的两个最想写的项目，可能这学期都没空做了，学业太繁忙，只能先学学理论知识了。
有一件比较开心的事情就是：暑期实习找到了，国内的某安全实验室，具体哪里就不写了
还是挺期待实习的，不知道实习后，我的认知和技术会得到什么样提升呢？
现在大二，下学期就大三了，时间过得真快。留给我慢慢接触感兴趣事情的时间还有多少呢？
少画饼，多干事，别想太多，走着瞧吧！