|
藍森林 http://www.lslnet.com 2006年6月6日 10:18
你盡力了嗎?[zt
很多人問如何入門如何入門,我卻不知道要問的是入什麼門。很少把某些好
文章耐心從頭看完,我這次就深有體會。比如袁哥的sniffer原理,一直以為
自己對sniffer原理很清楚的,所以也就不曾仔細看過袁哥的這篇。後來有天
晚上和袁哥討論,如何通過端口讀寫直接獲取mac地址,為什麼antisniff可以
獲得真正的mac地址,而不受更改mac地址技術的影響,如何在linux下獲得
真正的mac地址。我一直對linux下的端口讀寫心存疑慮,總覺得在保護模式下
的端口都做了內存映像等等。結果袁哥問了我一句,你仔細看我寫的文章沒有,
我楞,最近因為要印刷月刊,我整理以前的很多文檔,被迫認真過濾它們,才
發現袁哥的文章讓我又有新認識。再後來整理到tt的幾篇緩衝區溢出的,尤其
是上面的關於Solaris可裝載內核模塊,那就更覺得慚愧了。以前說書非借不能
讀,現在是文章留在硬盤上卻不讀。其實本版已經很多經典文章了,也推薦了
不少經典書籍了,有幾個好好看過呢。W.Richard.Stevens的UNP我算是認真看
過加了不少旁注,APUE就沒有那麼認真了,而卷II的一半認真看過,寫過讀書
筆記,卷III就沒有看一頁。道格拉斯的卷I、卷III是認真看過幾遍,卷II就
只斷續看過。而很多技術文章,如果搞到手了就懶得再看,卻不知道這浪費了
多少資源,忽略了多少資源。BBS是真正能學到東西的地方嗎?rain說不是的,
我說也不是的。不過這裡能開闊人的視野,能得到對大方向的指引,足夠了。
我一直都希望大家從這裡學到的不是技術本身,而是學習方法和一種不再狂熱
的淡然。很多技術,明天就會過時,如果你掌握的是學習方法,那你還有下一個
機會,如果你掌握的僅僅是這個技術本身,你就沒有機會了。其實我對系統安全
是真不懂,因為我一直都喜歡看程序寫程序卻不喜歡也沒有能力攻擊誰誰的
主機/站點。我所能在這裡做的是,為大家提供一個方向,一種讓你的狂熱歸於
淡然的說教。如果你連<Windows NT設備驅動程序編寫>;、< win9x系統編程>;都
沒有看過,卻要寫個什麼隱藏自己的木馬,搞笑。如果你看都不看彙編語言,
偏要問exploit code的原理,那我無法回答也不想回答你。總有人責問,要
討個說法紜紜,說什麼提問卻沒有回答。不回答已經是正確的處理方式了,
至少沒有回你一句,看書去,對不對,至少沒有擾亂版面讓你生悶氣。
Unix的man手冊你要都看完了,想不會Unix都不行了。微軟的
MSDN、Platform SDK DOC你要看完了,你想把Win編程想像得稍微困難點都找
不到理由。還是那句話,一個程序員做到W.Richard.Stevens那個份上,
做到逝世後還能叫全世界的頂級hacker們專門著文懷念,但生前卻不曾著文
攻擊,想想看,那是一種什麼樣的境界,那是一份什麼樣的淡然。我們可以
大肆討論技術問題,可以就技術問題進行激烈的卓有成效的討論,卻無意進行
基礎知識、資源信息的版面重複。我剛在前面貼了一堆isbase的文章,開頭
就是主頁標識,卻在後面立刻問什麼主頁在哪裡?前面剛剛討論過如何
修改mac地址,後面馬上又來一個,前後相差不過3篇文章。選擇沉默已經是很多
朋友忍耐力的優異表現了。很多東西都是可以舉一反三的。vertex的lids,
被packetstorm天天追蹤更新,你要是看了THC的那三篇,覺得理解一個就理解了
一堆,都是內核模塊上的手腳。你不看你怎麼知道。我不想在這裡陷入具體技術
問題的討論中去,你要是覺得該做點什麼了,就自己去看自己去找。沒有什麼人
擺什麼架子,也沒有什麼人生來就是幹這個的。你自己問自己,盡力了嗎? |
你盡力了嗎?[zt
寫得很好
大家以後研究時都能更深入的話
收穫會更大
因為深入研究會成為高手
無論在哪個方面
都會比別人有更多機會
我覺得論壇中需要更多的研究精神 |
你盡力了嗎?[zt
這個文章寫的非常好!
我想能夠獲得的不僅僅是怎麼去學習,還有對這個行業的思考.
感謝e4gl.
感謝無雙貼在這裡! |
你盡力了嗎?[zt
這篇文章早就看過了。
早就是我的精神支柱了。 |
你盡力了嗎?[zt
寫在這裡只是重新喚起大家的好學精神
對一個問題
不應該只是在這裡找到答案
而應該想得更深入點
為什麼會這樣
現在軟件競爭很激烈
如果什麼都是只懂表面的話
那麼覺得和別人相比機會會更少
希望在這裡重新喚起討論氣氛 |
你盡力了嗎?[zt
說的嗷嗷正確,在問問題的時候自己先想想,你是 8) 盡力了也不會,還是在指望別人。 |
你盡力了嗎?[zt
好,好,真的不錯。其實自己早就意識到這個問題了,但是一旦面對的時候又總是逃避!明明是因為自己沒有盡最大的努力去作,卻總是自己找很多的接口;明明知道自己很需要看那些資料,而且都有,但是有總是不能去認認真真的看完。 |
你盡力了嗎?[zt
再問一個問題,大家能夠把一些比較經典的而且是自己需要去看的數據(例如:tcp/ip協議詳解)認真的看完嗎?
我先回答:我好像不行啊,沒有時間(又是接口,哈哈),而且有時候沒有耐力。 |
你盡力了嗎?[zt
其實大家都可以做到的
只是沒有很大的感觸,再用這種思維去考慮事件本質
再帶著這種思維,用最不經意的時間,最無聊的時間使用它,突然發現,原來我自己還可以這樣子做,而且可以做得更好!
對e4gle大哥成熟的思維表示致敬!!!
<說句實話--純屬個人觀點>; |
你盡力了嗎?[zt
學習本身就是一種鍛煉或磨練。
我們自己有時總會給自己找理由。
現在,...。想說的很多。
希望大家一起加油,為理想而努力吧! |
你盡力了嗎?[zt
偶還需要更專注 |
| |