回想2011-找了半天才觉得发在这里比较好

2011走了，2012来了。唉，都等了好几年了，诺亚方舟的船票估计是混不上了，所以还是小结下我的2011年吧。2011年发生了很多事，自己也改变了很多。在若干年后，这肯定是值得回味的一年，自己自愿写年终小结便是很好的证明。

思想篇：

      这一年发生的若干重大事件之后，借助于互联网以及归功于GFW造成的对比，使得我开始有意识地去独立思考一些社会现象，有些可能还是朦胧的，但肯定是在主旋律之外。twitter、google+、google reader、facebook等借助于互联网的所谓自媒体平台，使得这个世界上的任何一个人有机会去了解任何一个其他人的信息，同时发出自己的声音。这个社会的大多数--普通民众，第一次可以不用借助于电视、报纸等主流媒体来方便地发布自己的信息，这带来最直接的一个结果：对社会现象的讨论、对现象背后原因的探究、对各种问题的争论。韩寒年末的三篇博客“革命、民主、自由”引来几亿的点击率，当然也招来了各方面“专家们”的各种质疑。抛开这些专家们对其博客中概念混淆、逻辑不通等的质疑，韩寒能够在岁末年关使得广大网民没有去追逐这个“哥”、那个“姐”、若干“门”，而是在谈论、关注这些有意义的话题这本身的意义各位专家似乎没有哪个好好想过。我们不必去细究韩寒博客中的观点有多少分道理，甚至完全可以忘记他讲了什么，但最重要的是要使更多人认识到是时候讨论这些问题了。在“6、4”之后，我们的执政党在经济领域阔步向前的同时，在政治领域可以说是举步不前，甚至是在倒退。前不久的乌坎村事件，很多人将其与当年的小岗村相提并论。对于这个事件，我认同一个观点：乌砍是中国必须要过的一道坎，乌砍村民所表现出的极其坚韧的理性，合理地表达了他们在民主、政治上的诉求，当地政府由于利益、体制、意识等诸多问题面对这些时，总是草率地将民众置于自己的对立面，习惯性地扯上什么境外反动势力等之类所谓“敌我矛盾”的幌子。可以说，乌砍的村民是在为中国的未来探路，而在现有体制下选拨出的政府官员已经全面落后，改革是唯一的出路。我们不能每次指望依靠当权者的良知去办事，我们需要制度！

      这一年促使自己思想变化还有一部美剧，《Battlestar Galactica》。这部电视剧是以人类的一支舰队在宇宙中逃亡为大背景展开，主要线索为两条：其一是这个舰队所构成的人类社会中各种内部矛盾产生的故事；另外一个则是人类与cylon之间的战争。第一条线索，主要是以舰队这个小环境来映射现实人类社会，巧妙构造出各个场景，来阐述一些质朴但深奥的道理，其中以在对前总统Doctor Baltar的审判中，Adama Li的辩护最为精彩，最终在法理面前，冲动的人们终于停止了下来，作为cylon傀儡的前总统无罪释放。第二条线索则展现了在人类与cylon的数次对抗中，对比剖析到底什么是human--“人性”。人类和cylon都可以有人性？或者说他们心中的神就是“人性”？顺带说句，将其对比在国内最近无比风靡的穿越剧，现有体制下的所谓“精神文明建设”何来取得了诸多伟大的成就？所谓的精神文明建设，自说自唱而已。

学术篇：

       今年上半年正式开题以来，我所有的时间都投入到了应用软件漏洞的研究领域。

       学习的内容主要分为两个主要方面：第一方面是，运用调试器逆向分析已经公开的软件漏洞，以应用软件为主，主要针对office\adobe\IE等流行的客户端软件，逆向的基本功在一步一步变得扎实，积累了不少经验；第二个方面，在导师的指导下，学习程序分析的理论，尝试去找一些新的分析方法用于软件漏洞分析挖掘领域,以开源的二进制动态插装工具Pin为基础进行开发验证。个人比较感兴趣是第一方面的工作，因为我始终觉得逆向分析的能力是搞系统安全的基础。最近来实验室交流的一个留美的华人老师更是有力证明这一点。这就好比爬山，才爬到了2000米，却去幻想5000米的风景，是很难切实的有所作为。

       在学习的方法上，注重去和别人分享讨论，其实没有原来想象的那么难，国外的很多学者还是乐于分享的。一篇很有名的论文作者James Clause，直接就把他工程的最新代码发给了我，还顺带推荐了一个比他的论文更贴近我所遇到问题的研究项目。

       在学习的工具方面，不得不提的是evernote。谁用谁知道，呵呵。我现在基本上把所有的学习细节都记在了上面，很好的分类、分享、搜索等功能使得整个学习过程中能够高效地反复整理自己记忆中的知识点。现在正在深入学习基于python的调试器，借助《python 灰帽》这本大牛写的书，我在从细节上理解一个底层调试器的构成，而不是像以前那样只是会用，或者简单写个脚本插件，这本书非常系统详细的讲解了python脚本语言在逆向分析领域的应用，目前才看了前三章，感觉不错。接下来，在继续前述调试器学习的同时，要继续对文档格式类漏洞分析领域进行深入了解，手头上已经有一个PDF的案例等着进一步的分析。这些技巧学习、案例分析在提升自己逆向分析能力的同时，会加深自己对程序分析等上层理论的理解，驱动自己对新方法的探索和概念验证的能力。这也是自己非常期待的一点！

       最后得记一下，自己参与了导师的一本书的翻译和另一本书的写作。写作对于人生很有意义的！

情感篇：

      今年正式开始了两个人的生活，期间若干小吵架，严重吵架一次，后果是老婆的HTC摔烂了。老婆是聪明但不乖巧、极其有个性的“伟大”女性。两地分居的生活考验着彼此的耐心，还好她是个自得其乐的“小人”。偶尔使个性子，也打不到我，所以小吵小闹也就多了。最后希望明年房价不要涨，也让我们的“安窝计划”能够顺利实施。