标题: NSFOCUS旧友记--原研究部白波《难以忘却的绿盟记忆》 作者: 白波 创建: 2022-03-08 11:14 ## 绿盟回忆 应四哥之邀，写写绿盟的往事；借此机会，回忆下起往昔的伙伴，和一些点滴记忆， 以作记录。 ### 入职篇 我是2015年4月入职的，那时的我还是一个刚入内核的小白，凭借着业余啃完的几本 内核书籍，及本着一颗追求技术赤诚的心，敲开了绿盟的大门；面试时我遇到了我的 导师，江湖人称小钻风，也不知道他看中了我哪点，把这个理论大于实践的生瓜蛋子 带入了二面；二面时遇到了warning，他向我介绍了公司部门的情况，第一次向我提 到了部门同事都是工作十几年的老人，而他本人也工作十五年了；犹记得我当时被雷 了三秒，十五年对于当时的我来说是那么的遥远，而我也当时丝毫没意识到，他还是 公司的创始人；震惊过后随之而来就是狂喜，就像一个苦于无人指导的武痴突然把你 扔进了少林寺的藏经阁，还有一堆长老围绕着你；难掩兴奋的心情之下，也许是 warning看到了我对技术的热爱，又一次通过了面试；当时绿盟还有一个传统，总裁 沈总会对每一个入职的小伙伴进行一次交流，而我恰恰成为了这个传统的最后一人； 当时见沈总时，他全程都低着头，和我聊了一些形而上的东西，当时的我也没听懂， 不过他一直在那低着头写写画画，倒是让我映像颇为深刻。 ### 工作篇 入职后我工位安排在了刘哥的对面，海霞姐在我斜对面，我们TAC三人组正式搭伙成 立，我搞沙箱引擎，刘哥搞架构和qemu，海霞姐搞平台；从XP搞到WIN7又到WIN10， 最后甚至KVM搞了一个监控框架；自己也渐渐从一个内核新手一步步进化为一个内核 老手；17年的时候看到影子内存的技术，颇为感兴趣，进而接触到了虚拟化，花了整 整两个月搞了一个CPU和内存虚拟化的框架，用来绕过一些市面上安全软件的防护， 犹记得当解决掉一个关键Bug后，顿悟虚拟化时的欣喜，当时也没想到这个反而成了 后期搞KVM的一个基础，更成为了后来影响我工作选择的一个重要变数；19年的时候 承接了xx内核漏洞的项目，这个项目拉齐了自己在漏洞利用上的短板，回想起当时想 到一个新的利用技术可以支持最新Win10的提权依然让我欣喜不已；20年的时候微软 的防护越来越变态，攻防进一步下沉，乘机将UEFI源码和机制研究了一把，事后做了 一个技术分享《Rootkit的天王山》，没想到这个居然在我离职后还获得了年度最佳 分享，意外之喜。 ### 人物篇 我加入绿盟的时候，公司刚上市，而我也没能领略TK，yuange等大佬风采；或许正是 因为他们给的空位机会，让我能和四哥，backend，warning，teleman，海哥，军哥 等众多大佬一起共事；四哥曾经写过一遍《今天你尽力了么》让我等后辈振聋发聩， 对待技术、人和事永远是那么的一丝不苟，而我数次路过四哥的工位时，留意到其对 笔的摆放都是有规律的，严谨如此令人发指；而且桌上早些年还常备一瓶白酒，在没 有灵感时用来刺激自己。而我导师是我心中最佳geeker，从远古Dos时代而来，精通 逆向，精通算法，精通各种系统，精通生活各种门道，他执着的态度至今让我望尘莫 及；当我越了解他，离他越近的时候，总会发现他深不可测的另一面；海哥是 blackhat等安全大会的常客，数年微软MBB奖金的获得者，曾经有幸在内核漏洞利用 的项目中合作过，其利用思路的精妙让我叹为观止；warning是我的初任老大，也是 后来再次把我带回研究部的老大，给我的感觉永远是那么的稳，在他身上看不到一丝 惊慌的感觉，总是一副处乱不惊的样子；军哥挖洞最云淡风轻了，一个人的CVE数量 几乎快撑起了整个部门CVE KPI的男人，喝着茶就把CVE拿了，这个本领依然让我望其 项背；没有和backend大佬在工作上有交集，平时在公司总是那么不苟言笑，不过在 某次团建的时候，一副西部牛仔的打扮暴露了他内心狂野的一面；其他还有较多的大 佬不过没有来得及共事，亦成了一丝遗憾。 最开始时安全研究部内有几个年龄和我相仿的，段明娟和秦山伟，作为唯三年轻人， 志趣相投，性格互补很快就打成了一篇，每天一起工作，一起溜圈，互相鼓励，互相 吹牛，互相挖苦，甚至我们都起好了团队名字NFT，以及重要的团队信物，方便我们 在多年分开后互相联系，如今三人各奔东西，想起那时的时光总是让我如此怀念； 2017年受到国内安全大环境的影响，安全应急响应中心成立，我们这些年轻人被划到 了文瑾姐手下，而随着web组的凋零，NFT三人组与web组小分队在肖晴的联动下正式 合并；在这里接触到了围棋大佬申军利，标准黑客代宇，还有搞吸星的张鑫，即使这 样也没有阻拦住web的颓势，当申军利离开时我还感慨，你走了我这个申军利2号都没 法在绿盟横着走了；短暂的颓废期后，WEB组后续迎来了小强和小金子两个猛将，小 强有着北方汉子英俊的外表，踏实的干劲和出众的学习能力；小金则有着南方男人的 温雅，处理问题的机智以及同样不逊的进步能力，很快就成了web组的得力干将；提 到WEB组不能忽略一个重量级的大佬廖新喜，凭借着过人的远见及深厚的专业能力， 在java反序列化领域上一骑绝尘，独树一帜，巅峰时期央视等媒体时不时的就来采访， 让坐在旁边的我羡煞不已。 ### 总结： 回顾整个绿盟的经历，我可以说是最幸运的人之一，由于工位的关系，被“众佬捧在 中心”，而在日常的朝夕相处中，我可以近距离的从大佬们的身上看到和学到很多内 在的东西，导师的执着，四哥的坚持，warning的沉稳等，这些相较于技术本身来说， 对我个人则更显得弥足珍贵，而这些将一直指导着我以后的路。 -------------------------------------------------------------------------- scz: 白波、海霞都是性格很好的那种，在与小钻风的共事中，很少见他们吵起来，我想主 要原因是前二者性格好。小钻风的再早两任合作同事属于另一种风格，绝对要跟小钻 风干仗到底，尤其是第二任合作同事，我这种喜清净的，算是不胜其烦。 白波入职那天，我正好还有一件未拆封的XXL NS夏季T恤，给了他，当时他可开心。 白波离职那天，送我一副蓝牙耳机，现在还在使用。 不知是不是结婚太早，白波身体有些虚啊，不像他这个坯子应有的健康。哈哈哈，小 玩笑，注意身体、多些运动是真的。 不知还会开车堵在环路上吗？到了公司还有车位吗？ -------------------------------------------------------------------------- bluerust: 合作态度上的变化应该是因为Tk离职后那把两尺长的西瓜刀留给了小钻风… 刘海霞: BB主要是不太爱吃肉，有点挑食[捂脸]