标题: NSFOCUS旧友记--老黑客stardust 作者: stardust 创建: 2022-02-20 11:37 小四约我写一下在绿盟时候的一些记忆，陆陆续续也看了些前同事写的东西，谢斌写 得非常用心，侯汉书写得最风骚，这鸟人把我黑得最惨。我其实不太喜欢写回忆什么 的，跟caoz的感觉一样，老是回忆过去是人老了的表现。但既然小四提了，就得交作 业，把脑子里冷数据想办法热一下端出来，发现我的大脑很有意思，影响你人生走向 的事你知道它是什么但却没什么细节，能回忆起细节的却都是些鸡毛蒜皮的小事，随 便说说吧。 1、先说下caoz，现在互联网圈算号人物的，百晓生类型，这种明显不应该在安全圈 的人物因为一些机缘竟然在绿盟碰到过。他以前写文章有个特点，文章里指代自己从 来不写“我”、“本人”什么的，都写“caoz认为”、“caoz觉得”，不知道的人都 会觉得这家伙好自恋，其实主要是为了文章在网上被转载时尽可能留下他的痕迹。他 是那种不输出就不痛快的人，但他讲的自己相信的而且说的都是实话(不一定政治正 确)，他写的公众号传递的都是有益而极其现实的经验，扒开表面的光鲜还原后面的 真相，值得初入互联网行业和职场的人订阅。 2、TK，现在百万粉丝的微博大V段子手，搞得了技术，玩得了文字，如此全才在我认 识的人里极少见的，Quack(文学青年兼装机小王子)和杨大波波(前Unix安全专家现美 女图猎手)也勉强能算。他的ID tombkeeper应该从哪个游戏里来的，这个鸟ID谁念起 来都嫌费劲，他的名那个旸字也没几个人能第一次念对，老故意叫他于肠呢又太影响 同事关系，所以我应该是最早叫他TK的人之一，也许没有之一。第一次见到他时候就 在东北三环的国展，那时有个展会，我到绿盟也不久，也去那个会上凑热闹，在某个 摊位上碰到他了。有些事情很奇怪，已经过去10几年了，我竟然还记得他当时穿的什 么：淡暗绿色的短袖T恤，黑西裤，皮鞋，细边的眼镜(平光的，说为了防蓝光，其实 应该为了装斯文)，也许不寻常之辈自然能让人记住。他很早就知道演示效果的重要 性，有一次为了体现漏洞利用执行指令的后果，这家伙在Shellcode里调用了什么图 形API，还特意把我们叫过去观摩，Shellcode一执行，3D立体绿色的NSFOCUS文字在 黑色的command窗口里象一坨屎一样由小撑大地喷出来，边上看的人齐声叫牛逼，我 心里说这丑得确实够震撼，绝对让人印象深刻。 3、你们可能想像不到，袁哥那种手握N多微软0day网络纵横如入无人之境的家伙也会 被黑，怎么黑他呢？当时的研究部，只要搞技术的，自己的工作机上都装了SoftICE， 一个内核态的调试器，现在应该已经没人用了，用热键可以在任何时候呼出来，调试 分析漏洞自然要用，在一些编辑器崩溃的时候还能呼出来从内存里抢救内容。有个晚 上，那时还在静安中心，办公室里没几个人了，ipxodi，小四叫他PIX，后来的 FireEye和滴滴安全高管，若无其事地走到袁哥锁了屏的电脑前面，一按热键呼出 SoftICE，找了些函数下了断点，随便输入了个登录口令，回车，断下来，改了某个 CMP指令执行后的标记位，嗯，就这么进去了。装了SoftICE的机器，你能干任何事情， 接下来的对抗就是谁把热键设置得更有想像力。 4、一般公司的大老板主要做三件事：出门在高大上展会上吹牛，然后回来威逼利诱 让人把吹的牛实现了；出门见客户谈生意拉项目，然后回来威逼利诱让人把项目做了 收钱；出门到客户那儿因为产品问题道歉，然后回来威逼利诱让人不要再犯相同的错 误，其实吧还会再犯的，少不了再去跪，做生意真不容易的，公司大点的好处是可以 让高管去，我想这也是老板们要把公司做大的动力之一吧。但老沈似乎从很早就已经 不太干上面说的那些活了，为什么有这印象，因为基本上每天中午到公司地下室吃饭 都能碰到他，经常是我、小四、W3、TK跟他坐一起边吃边说八卦。这里要说到一个人， sunxm，清华博士(三清团？)兼青椒，不是公司员工，但黑洞最最初的抗D技术应该是 来自他的，所以经常会来公司交流，有时候会正好碰上吃饭。有一次，聊起了杨振宁 和翁帆的事，说的话会有点不敬，然后，第二天我收到了sunmx的邮件，群发给前一 天一起吃饭的那几个人的。说的什么呢？我至今还能回忆起大致的意思：邓稼先是伟 大的，但杨实现了个人利益最大化的同时也没做对不起祖国的事，他回来清华对国家 的贡献也是巨大的，观点公允而客观，维护前辈之心拳拳。清华博士果然不是盖的， 能论文能代码，当时的绿盟不少人清华出身，现在的高级副总裁Y博士也是，早期黑 洞从零拷贝的核心功能到Web界面(当然丑得要死，能用)都一手包办的全栈，公司里 老喊资源不够的人本质上其实就是能力不足。 5、我以前在微博里说过，在绿盟发展的历史里里有一个人的作用是被低估的，前同 事们提到的不多，那就是zer9，绿盟三大主要收入产品之一的IDS的创始人。此君喜 欢摆弄各种电子产品，特别是影音方面的，他那个小间里摆满各种新潮娱乐设备，时 不时卖老换新滚动式尝鲜，你过去串门的时候他会热心地给你介绍，让你试听体验， 我在他那儿第一次用VR看了3D版的阿凡达，效果颇震撼。做起产品来，这家伙是很不 要脸的，初期的产品各种Bug各种不稳定，他能骗就骗能蒙就蒙，能甩锅就甩锅，反 正就是先卖出去，想办法慢慢改进搞稳定，跟马斯克的搞法很像。这其实才是真实的 从无到有做产品的套路，特别是在资源不足的情况下，需要有人脸皮足够厚执行力足 够强的人把产品从0到1的磨出来。有阵子，华为用扫描器给提的各种反馈把人搞得鸡 飞狗跳，那边真往死里用啊，高强度的压榨下各种问题暴露：漏洞为什么扫不出来啊； 性能没有达到标称的值啊；两次扫描结果为啥不一样啊；为啥把我们的设备扫死了啊 (那是当时他们的产品烂，往某个端口上发一个字节设备就崩了)，小四都给拉壮丁去 支持，其实有认真用你产品又不停折腾你的客户最好感恩，处理解决的过程会非常痛 苦，等你趟过去了产品也就成熟了，需要心理够强大的人们扛下来。 6、在绿盟我认识的人里Arrow(我们叫爱肉)应该是最风骚的，衣着讲究，头发打了油 的，再加上那对桃花眼，看哪个女人哪个就会身心荡漾。他是介绍我们(除了我还有 Quack和小许)进绿盟的人，现在财务自由，时常在朋友圈发发对某某酒的评价，鲜衣 怒马成功人士人设，不再是当初的“社会闲散人员”。他在公司几年以后应该有了些 小钱，在西北闵庄路那儿买了个类似联排别墅式的房子，第一次开着我的破富康去那 儿，进高端小区门卫是要通报信息的，保安问：“贵姓？”，我答：“姓汪”，保安 没听清还问：“姓啥？”，我答：“汪”，不知道是不是真没听清，保安还问：“啥 ？”，我放大了声音：“汪，汪！”，能在脑子里还原出当时场景的人肯定能对我遭 到的心理创伤感同身受，跟有钱人最好还是江湖遥遥相望别做朋友了，现在爱肉最好 已经把那破房子给卖了。 7、bluerust，这位小兄弟是个神人，个子不高面相普通，一天到晚待公司里坐工位 上倒腾技术，逢人就喊老师，用功程度甚至超过TK和小四，他技术怎么样我已经不关 心了，现在美帝自由逍遥，最近拿了某顶级大厂Offer还嫌工作无趣考虑去不去。他 的招牌行为艺术是祥林嫂般的哭自己老家有多穷生活有多苦，那口带了点老家口音的 普通话似乎有效地增强了他说法的可信性，这也难怪小品里总会用方言。问题是现在 这家伙应该是我认识的人里英文玩得最溜的，跟印度阿三都能淡笑风生，写起忆苦思 甜的中文朴实骚浪兼具，跟一代文妓余秋雨有得一拼。我相信是金子总会闪光，够骚 总能发出味道，穷山恶水不光出刁民还出骚人。 安全这行当，带不来显式的效益，一直以来都合规和事件驱动，技术挺密集但市场还 不如小龙虾。所以，干这行别指望能发什么大财，从业的最好还是能多少喜欢或擅长 干这块活，人生在世只有时间不可逆转地在流逝，工作又占了你很大一块生命，能有 个感兴趣有成长的工作何其幸事，如果又能碰到些有意思的人那就更好。 -------------------------------------------------------------------------- scz: star的事回头我自己慢慢写。 课代表最近陆续收了些作业，发现跟star有仇的比想象的多，花式黑。正义感爆棚的 star的三叔看不下去了。star还是很厚道，没有黑谁，居然自黑了一把。不过，这才 是我记忆中的star。 女科学家留学英国前请star、晓星、log、小郑吃饭，拜托他们看住了我。 曾给女科学家说过，如果发生某某事，找谁找谁，其中出现过log、deepin、小华、 star。 某年有事离京，临行前感觉世事无常，给star交待了一些不怕一万就怕万一的后事。 -------------------------------------------------------------------------- 侯汉书: Stardust一生简朴而豁达，热衷公益，开上富康后第一时间把当年的助力车 捐赠给我，让我们这些低收入人群一步跨进燃油车时代 scz: 热衷公益怎么说？ 侯汉书: 捐我一辆燃油助力车呀，还不够公益的 scz: 这算助纣为虐吧 邱立宏: 印象最深就是srar每逢聚会，总能将醉酒表演的形象逼真，虽然他一口没喝。 有北影表演系毕业的美誉。 scz: 要不怎么是北影表演系的呢 李路: 汪汪汪，明明是三声 晓星: arrow的那个豪宅还在吗？ 李路: 早卖了… 晓星: 补充一个细节，我们家房子装修的时候，全套卫浴买的都是"Arrow"，洗手 盆、马桶都是 晓星: 有一次和满满聊天，我说你爹写东西还不错，满满一脸难以置信：“老爸还 会写作文？！”岂止会写，写得还很生动呢 TK: 我可能是第一个弹计算器的人。最早写Windows本地漏洞PoC的时候，大家都还是按照 远程漏洞PoC的思路，执行一个cmd。但我觉得在cmd里执行PoC又弹出一个cmd，视觉 逻辑不清晰。于是我先是改为notepad。但又感觉notepad的画面元素太单调，最后改 为了calc。后来calc统一了PoC界，我觉得还可以再往前走一步，就实现了一个在 Shellcode里调OpenGL的代码，迈出了从技术到艺术的关键一步，然而竟被Star说的 如此不堪！ 黄荣: 瘦肉丁，瘦！但精干啊，在我们还很贫苦时，一直传言他在北京好几套房但还开着富 康～ yuange我记得很久之前就在公司的硬盘摘掉了，我围观过 孙ximing博士，全栈牛人。黑洞在当时游戏火爆年代。真无敌，为公司提供了源源不 断的现金流～ 江西、江苏等地，好几家山寨黑洞产品的小厂商，有一家晚上内存不会释放，12:00 自动reboot scz: 你来的时候在紫竹院，他说的事在静安 xxx: star是我参加工作后第一个领导，毕业论文也是他指导的，刚去NS实习的时候给了一 U盘书看，那些书我现在也没看完，毕业正式入职后没多久他就离职了。star技术很 牛，人也很nice。离职前还给我们讲他当时写的3篇文档，写的很好，我还会经常翻 出来看看。18年在一个安全群里加他微信，问还记得我是谁么？他说不记得了啊 xxx: star是个好领导，可惜带我的时间不长，职业生涯非常遗憾的事，上市那年入职的 CTD同学戏称霾都弃婴