让我们回归new

《让我们回归new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、主页安全文档安全工具安全漏洞漏洞利用红盟作品开放项目红盟社区关于我们递交文章文章总数:63篇本类文章:21篇关键字所有分类搜索快速通道让我们回归(by默难)文档分类提交文章：bkbll红盟公告提交日期：2003-09-20新手上路漏洞分析文章属性：转载工具介绍文档类别：安全技术安全配置浏览次数：今3次/总5898次编程技术安全技术<=业界动态原文引自论坛:http://www.cnhonker.com/forums/index.php?showtopic=4968个人感受，文字粗糙，语言无条理，望多多见谅本类热门

2、让我们回归如何利我---曾经很是自以为是的人---以前天真之极：认为自己的编程水平不敢说是高手，那么至用黑客技术少也脱离了初学者了---不管怎么说，我跟踪并分析也是有过近万行代码编程经验的人，也开发过5000多行代码的程序；而且还表面谦虚地把一名目标人物代码给网友看，在得到一些高人的鼓励后，表面依然谦虚的说上些客套话，然后独自洋洋得意起来；在同学面前，大肆谈论着计算机--有关无-尽管他们未必明白我说的东西，但我的线安全与黑目的是：让他们觉得我已经脱离世俗，来到了程序设计的极高境界⋯⋯⋯⋯⋯⋯如今想客的话题来，我是

3、那么虚伪，那么天真，那么⋯⋯⋯让我们然而，有一天我逛书店时---依旧只奔向计算机书籍---发现了一个计算机界众所周知却很多回归(by默人都忽视的事物：计算机理论知识！难)通用没错！理论！也许各位会说：理论的东西，要应用到实践中的~没错！！绝对没错！！但ShellCode是，我要问：你理论掌握的如何？编译原理？深入剖析操作系统？数据结构？算法？有多少人敢说这些东西他都已经烂熟于心了？这些不掌握[转]好，如何去指导实践？FormatString漏洞因此，我强烈建议：让我们回归，回归到理论，并将理论应用到实践中去。介绍

4、/总结(一)似乎提到理论，很多人都要想到枯燥，乏味，没用。首先，我声明：我绝对反对那种钻牛结合实角尖行为，但是，也绝对反对那些绝对实践例解读ELF主义。我们要认识到：实践确实可以产生并检验理论，但同时，理论更可以指导实践！我文件-阅读不想讨论过多的哲学上的问题---这方面我笔记(1)不在行---但是我希望能通过我的文章，唤醒那些依然沉浸在所谓的“实践”中的人们。记得我曾经网上遇到一位兄弟，很是狂妄自大，自称：“在和某某人学黑客”(我才智愚钝，不懂“黑客”这东西怎么学，但这位兄弟的确是这么说的)当问起他：“你用什么

5、编程？”时，他的回答是：“我的方向是黑客，不是程序设计”⋯⋯⋯⋯当时只想不再理这人了，但是碍于面子(他是我朋友的网友⋯⋯真不知道我朋友的交友原则是什么⋯⋯)没这么作。之后，我问他是否看过Richard的《TCP/IP详解》(既然是“学黑客”的，这种就连我这愚才也读过的黑客圣经级别的书应该看过吧⋯⋯)他却问：“那是什么？”之后，他说了N多个完全不符合基本原理的话(当时真是怀疑他喝酒了)最后我实在无奈了，告诉他：“你看看一些理论方面的东西吧，不要想什么入侵什么攻击，更不要想流光怎么用，冰河怎么用这些问题了⋯⋯”(其实

6、，我说的《TCP/IP详解》之类的书还不算是真正意义上的计算机理论书籍)他的回答确实很强：“理论？理论能干什么？”我当时二话没错---管他面子不面子---就请这位“高人”入了我的黑名单⋯⋯这种人实在是受不了的，他们简直是完完全全的片面实用主义(注意我的定语：我看他们这种人不算什么实用主义)他们只是想知道：现在这个问题应该怎么解决，而不是考虑：为什么会有这种问题，这种问题的根源是什么，原理是什么？根据原理是否还会有其他问题？等等~还有一些人，他们热衷于特定语言的基本特性，他们考虑着很多非常实用的问题---这些都是很

7、好的现象，当初我也是如此，但是，他们似乎总忽略一些事情，比如：程序的算法，不要忘记：Algorithm---theSpiritofComputing不管你用这门语言多么熟练，不管你背下多少标准库和系统函数，但是，你光有这些，而忽略算法的重要性，那么绝对不会写出高效率的程序的。似乎程序员很怕内存管理方面的错误：内存泄露，野指针等等，因为他们很难被查觉到。但是，算法上的问题，却是比这些问题还要棘手的：也许一个程序正常运行了，没有错误，运行良好，但是，如果它的算法是不完善的，那么，也许程序员一辈子也不会发现。现在似乎都

8、在忽视着算法这个重要的东西，看看吧：RSA的设计者(RonaldL.Rivest;AdiShamir;LeonardM.Adleman)荣获此殊荣，但是，又有多少媒体报道了这件事情呢？用google搜索：“RSA图灵奖2002”(引号不算为搜索关键字)，结果只有可怜的25项⋯⋯其中还有一些是与这件事无关的新闻⋯⋯大家都怎么了？难道这种计算机界的大事不该好好宣传一下吗？再来