前几天参加一个会，我发现即使是行业里认识我比较久的人对我的技术方向也有误会。
2009 年之前，我的主要精力都在安全产品、应急响应、渗透测试相关的技术上。按现在的分类方法，更接近一个 WEB 选手。平时也会分析一些二进制漏洞，但还是服务于工作需要。
2009 年我才开始研究二进制漏洞利用，也就是现在说的“PWN”。利用 0x7FFE0300 直接调用 Syscall 就是 2009 年发现的。然后 2010 年研究出了 Silverlight JIT Spray (MS14-014/CVE-2014-0319)。2011 年发现了 LdrHotPatchRoutine (MS13-063/CVE-2013-2556)。再之后的研究大家就比较熟悉了。
但我真的不是专门研究攻击的啊……