【回忆录】大一阶段 回顾记录

大一快结束了 最近在期末考试 作为一个 热爱技术 的崽子 回顾总结一下还是必不可少的，日后也是一段回忆

C,Python飞机大战

当时还是大一上学期的时候，我们专业课只有C语言一门
大一上学期才开学，初次接触C语言，花了三周就把基础学完了，然后一周学完了python然后又花了五天左右写了个一千多行代码的飞机大战，还是蛮开心的。

为了看懂python爬虫爬下来的数据，去学HTML 然后发现还有个叫CSS的东西就一起顺带学了，再到后来发现HTML和CSS只能做静态网页干脆就把原生的JavaScript给学了，完了发现这还不是我心中的网站，翻翻资料，原来还要有后台才能实现登录上传之类的功能。

因为才是大一，初探编程的世界，那时候的热情是现在的我不能比的，并不是天资聪颖，只是每天除了吃饭睡觉就是敲代码了所以学的很快，HTML+CSS+JavaScript+PHP花了一个月就学完了。当然，上述的学完了是仅限于掌握其语法和常用的数据类型。

然后就尝试着去写个网站，中间还转去学了下MySQL数据库

编写LAMP架构网站

到了大一上学期的寒假，当时是真的是一心只想写个网站出来，经常就是早上九点起床开始撸代码，然后找bug找到晚上两三点。

磕磕绊绊，当时成功把登录功能实现的时候老开心了
然后就更有干劲了，当时母亲大人还买怨我天天敲代码不陪她说话

又经过了一周的写代码找bug搭建环境，终于把网站给写完了，是这个样子，我还特地去买了台阿里云的服务器把他放到了上面

因为是大一上学期写的网站，加上现在又学了点渗透测试的原因，以现在的眼光来看（虽然我现在也还是大一）。漏洞百出，挂出域名就等于当小白鼠
，没补漏洞是我打算给后面的工作室想学渗透的学弟当靶场用。

渗透与逆向

原本就准备走渗透测试这个方向的，都是学计算机的谁还没个黑客情结？
但学了两个星期我发现，现在的渗透测试大多都指的是web安全，这里就不吐槽web安全了，还没那个资格，滑稽，再加上中间还不知好歹的去参加了场国赛CTF被虐的死去活来，就写了道PHP的代码审计的题目。

不过在这个CTF里让我知道了还有Reserve和PWN这两个方向，然后我就抱着对未知的好奇心去百度了一下逆向工程，外挂，反病毒，二进制漏洞，破解每一个名词都在刺激者我的神经，让我兴奋不已。

现在想了想，我学的编程语言已经很多了，反而不像是计算机网络专业的，而是计科的，细数一下，学了Python,C/C++,HTML+CSS,JavaScript,Linux下的shell编程,Java,PHP,asm

学的语言越多，越发现，编程语言只是工具，重要的是编程的思维，看一个需求，要怎么去以编程的角度去思考，去把他层次化，步骤化。

偶尔也小打小闹的写一点小玩意，发现虽然我喜欢敲代码，但对我而言，做开发还是太枯燥了，会让我丧失激情，虽然开发工资确实高，但逆向工程那种对未知代码的层层剖析，心理模型构建的过程实在是让我欲罢不能

因为学逆向跟我计算机网络这个专业的课程十分不契合，我之前的知识储备也只是能让我以不同的角度去了解逆向罢了

然后基本上就是零基础开始，先学汇编，我承认汇编确实有难度，16位王爽的那本汇编我花了三周才学完，再接着就去学C++了，不懂正向开发怎么逆向？

一开始准备学MFC框架的，但听说MFC太老了，就转去学QT了。准备兴致勃勃的去学逆向了，结果发现，网上的逆向资源真的少，跟违禁品似的，无奈，培训机构割韭菜太贵了，花钱买了个资源共享网站的会员。

学的过程中发现，因为我直接学的QT，因为QT是高度封装的，我对WIN32API一窍不通，无奈，转去学WIN32API。

然后就先开始学C++的反汇编，感觉太无聊，想实践一下，学习总是要有正反馈的嘛，就去逆向了个扫雷练练手。感觉还不错，博客文章如下
https://editor.csdn.net/md/?articleId=117910540

但我一直都是喜欢基础知识打牢了再去专研一个方向，所以现在等考试结束静下心来把C++的反汇编再研究一下，还要把windows的PE结构给学了，写个查询PE结构的小工具，来综合所学，基础不牢，地动山摇。

不出意外的话，将会在逆向工程这条路一直走下去

路漫漫其修远兮，吾将上下而求索

大一结束