能用得上也不要乱用还愿这个词啊。我肉身还在，暂时用不着重修庙宇再塑金身什么的。//@murphy404:tk 老师提供的思路很有用，前来还愿//@t0mbkeeper:哪怕是鸡鸣狗盗的特长，也能在孟尝君那里找到工作，并且发挥作用。每个人都有自己的特点。这些特点对某个用人部门来说就可能是优点。

昨天粉丝群有人提到全栈的问题。在安全研究上，其实不需要全面的全栈，只要能局部全栈就行了。大部分技术本身没多难，难的是克服对陌生的恐惧。

国内几个破解社区加起来有十来篇关于某个 Electron 软件的文章。这些文章在二进制调试分析部分都还行，就算讲不清楚但至少能看出来是搞定了。但一到 JS 部分就很含糊，大多只是搬了早先一篇文章里的东西。而那篇文章的作者也没完全搞明白，所以提供的破解方法十分凑合，要零零碎碎改一堆地方。但实际上只要在一个关键函数的入口加一条 return 就行了。

国内搞破解的对二进制都比较拿手，而大多不熟悉 JS，这当然是很正常的。但要说 JS 比二进制难，恐怕很难说得过去。而且对这个任务来说，并不需要全面掌握 JS，只要克服陌生感，花一两个小时也就能学会必要的知识，把问题搞明白，然后和二进制的结果相结合，做出一个漂亮而优雅的工作。

但大部分人宁可用自己熟悉的锤子重复地砸一个又一个钉子，也不愿意多学几种工具。光靠锤子就能出人头地其实反而很难，得有索尔和李元霸那样的资质。对大部分人来说，“十八般武艺”可能反而是更现实的路。

我们实验室今天公款逛环球影城。没想到周五也这么多人，热门项目都得排接近 2 小时的队。促进消费的能力太强了。

昨天理财顾问告诉我说白酒板块要跌，让我赶紧卖掉。我今天看了一下： 🔗查看图片

今天的盲猜关注列表活动开始啦！//@安于原野:所谓的罗马共和国也不过是部落酋长的贵族民主制