Category: BriefStatusCheck

“从头开始写操作系统” 的系列文章进行到了内核阶段。写作已经开始，正在组织思路。这一章节，如果只是看代码，那么就会忽略很多的细节。我准备从编译工具开始入手，讲一下为什么在内核这个阶段会涉及和之前不同的工具链；接着，我会讨论 C 代码与汇编的关系，从一个什么都不做的 C 程序，到有局部变量，到有方法调用，到有指针，从这几种情况入手分别通过反汇编，来学习 C 语言与汇编的相互关联。 OS-From-Scratch 的作者在书中说，学习和深入 C 最好的步骤不是从比他更高级的语言如 Java，Python 入手，而是应该从比他更加低级的汇编入手，才能真正了解 C 的特性，才能真正充分发挥 C 的高效。 另外，Hacking – The Art of Exploitation 一书也正在不断阅读当中。选择这本书是偶然，但是却和现在正在进行的操作系统编写非常契合。书的前两章针对 GDB，C 与汇编做了大量的讲解，作为 OS-From-Scratch 的补充非常不错。 周五会出行，所以内核这篇文章，预计将在下周三发布。

看了一下之前的动态。博客结构的调整找时间一定会做。现在在成长期会感觉思路有点乱，因此反映在博客结构上。 另外，半个月来的进展还是很多的。现在主要精力放在了从头写操作系统的那个系列文章上，现在已经进行到内核阶段。这次一定会借助博客之力，把操作系统这块弄懂。 除了操作系统这块，还在不断地写 WebApp 和逆向两个主题地文章。但是感觉 WebApp 方面有点乏力，目前没有很好的练习资源了。HTB 太随机，并没有标出来哪个 box 是 WebApp 的练习，也没有太多的针对性。 今天开始我会找一点 CTF 来继续 WebApp 的主题。 逆向这块，还是继续从 narnia 中不断学习。narnia 结束之后，同样也是找一些逆向的 CTF。 HackTheBox 准备重新开启，写作模式改变一下，要从 log 性质，改成总结性质。将可以学到的东西总结出来，这样的文章才更有意义。 Keep it up!

近期的大致安排如下： 尽量在白天抽出时间结束 Practical Ethical Hacking 课程，晚上的时候网络实在是太差了，等到12点还卡的不行不行的。白天一鼓作气看完最后一点。 之后转入一个 WebApp 的专题。 然后再继续看完 The Hack Playbook II。 之后转入一个 Reverse Engineering 的专题。 这期间会配合一些 HTB 的内容。

最近看了很多东西，很多东西需要消化。博客近期会再做一波整理，刚开始结构还是很乱。大致上后面会分四个大版块： WebApp Pentest Active Directory Reverse Enginerring Misc 前三个主力，其他的项，如 Cryptography 这些的，都归入 Misc 里面。 该合并的合并，该删除的删除。不断优化，以便以后能以最快捷的方式找到自己最需要的资料。

读完了 Metasploit Penetration Testers Guide。总结下来，工具类书籍，有些过时，例如列举的 msfpayload 工具已经被 msfvenom 取代。不过读完之后对于 Metasploit 的整体结构有了更深的认识，并且有一些高级话题如 Meterpreter Script 和导入外部漏洞利用代码到 Metasploit 等。像我一样的初学者还是值得一读，读的过程中一定要不断实践尝试，才能发现工具的最新使用方式。