1.一个好的游游戏源码程序员至少应该具备哪些条件?
2.2022Pwnhub春季赛相关体验及wp

一个好的程序员至少应该具备哪些条件?

       楼上的几位显然误会我的意思了，我并不是戏源说不应当写文档加注释注重团队精神，看看下面的游游戏源码一篇文章，那位三天就写出UNIX的戏源他需要写文档注释和团队精神吗，他用不着。游游戏源码哪个高手没有一点傲气和自信，戏源卡通表白源码他之所以敢对用户说：拿到你想要的游游戏源码，然后滚蛋，戏源你已经很幸运了！游游戏源码是戏源因为他有这个资本。天才本就不循规蹈矩，游游戏源码那样他就不叫天才了。戏源

       MIT BBS上说微软电话面试的游游戏源码一道题就是“Who do you think is the best coder,

       and why?”。我觉得挺有意思的戏源，也来凑个热闹。游游戏源码排名不分先后。

       Bill Joy, 前任Sun的首席科学家，当年在Berkeley时主持开发了最早版本的BSD。他还

       是vi和csh的作者。当然，Csh Programming Considered Harmful 是另一个话题乐。据

       说他想看看自己能不能写个操作系统，就在三天里写了个自己的Unix, 也就是BSD的前

       身。当然是传说了，但足见他的功力。另一个传说是，年初的时候，DARPA让BBN在

       Berkley Unix里加上BBN开发的TCP/IP代码。但当时还是研究生的B伯伯怒了，拒绝把BBN

       TCP/IP加入BSD，因为他觉得BBN的TCP/IP写得不好。于是B伯伯出手了，端的是一箭封

       喉，很快就写出了高性能的伯克利版TCP/IP。当时 BBN和DARPA签了巨额合同开发TCP/IP

       Stack，谁知他们的代码还不如一个研究生的好。于是他们开会。只见当时B伯伯穿

       个T-shirt出现在会议室(当时穿T-shirt不象现在，还是相当散漫的哈)。只见BBN问：你

       怎么写出来的？而B伯伯答：简单，你读协议，然后编程就行了。最令偶晕倒的是，B伯

       伯硕士毕业后决定到工业界发展，于是就到了当时只有一间办公室的Sun, 然后他就把

       Sparc设计出来乐。。。象这种软硬通吃的牛人，想不佩服都不行的说。据Bill Joy的同

       事说，一般开会的时候B伯伯总是拿一堆杂志漫不经心地读。但往往在关键之处，B伯伯

       发言，直切要害，提出漂亮的opencv canny 源码构想，让同事们彻底崩溃。对了，他还是Java Spec和JINI

       的主要作者之一。

       John Carmack，ID Software的founder和Lead Programmer。上个月和一个搞图形的师兄

       聊天，他竟然不知道John Carmack, 也让偶大大地晕了一把。不过也许搞研究的和搞实

       战的多少有些隔吧。想必喜欢第一人称射击游戏的都知道J哥哥。年代初只要能在PC

       上搞个小动画都能让人惊叹一番的时候，J哥哥就推出了石破天惊的Castle Wolfstein,

       然后再接再励，doom, doomII, Quake...每次都把3-D技术推到极限。J哥哥的简历上说

       自己的专长是"Exhaust 3-D technology"，真是牛人之言不我欺的说。做J哥哥这样的人

       是很幸福的，因为各大图形卡厂家一有了新产品就要向他“进贡"

       ，不然如果他的游戏不支持哪种卡，哪种卡基本就会夭折乐。当初MS的Direct3D也得听

       取他的意见，修改了不少API。当然，J哥哥在结婚前十数年如一日地每天编程小时以

       上，也是偶们凡人望尘莫及的。对了，J哥哥高中肆业(？)，可以说是自学成才。不过

       呢，谁要用这个例子来为自己学习不好辩护，就大错特错了。那 Leonardo Da Vinci还

       是自学成才呢(人是私生子，不能上学)。普通人和天才还是有区别的。对了，其实偶们

       叫“达分奇”是相当不对的，因为Vinci是地名，而Da Vinci就是从Vinci来的人的意

       思。换句话说，Leonardo Da Vinci就是“从Vinci来的Leonardo”的意思。叫别

       人“Da Vinci”就不知所谓乐。嗯，扯远了，打住。

       David Cutler，VMS和Windows NT的首席设计师，去微软前号称硅谷最牛的kernel开发

       员。当初他和他的手下在微软一周内把一个具备基本功能的bootable kernel写出来，然

       后说：“who can't write an OS in a week?"，也是牛气冲天的说。顺便说一句，D爷

       爷到NT3.5时，管理名开发员，自己还兼做设计和编程，不改coder本色啊。

       D爷爷天生脾气火爆，xnote便签源码和人争论时喜欢双手猛击桌子以壮声势。 日常交谈fuck不离口。

       他面试秘书时必问："what do you think of the word 'fuck'?" ，让无数美女刹羽而

       归。终于有一天，一个同样火爆的女面对这个问题脱口而出："That's my favorite

       word"。于是她被录取乐，为D爷爷工作到NT3.5发布。

       Don Knuth。高爷爷其实用不着偶多说。学编程的不知道他就好像学物理的不知道牛顿，

       学数学的不知道欧拉，学音乐的不知道莫扎特，学Delphi的不知到 Anders Hejlsberg，

       或者学Linux不知道Linus Torvalds一样，不可原谅啊。为了让文章完整，就再罗唆几句

       吧。高爷爷本科时就开始给行行色色的公司写各种稀奇古怪的编译器挣外快了。他卖给别

       人时收一两千美元，那些公司拿了code，加工一下卖出去就是上万上十万。不过也没见高

       爷爷不爽过，学者本色的说。想想那可是年代初啊，高爷爷写编译器写多了，顺带就搞

       出了个 Attribute Grammar和LR(k)，大大地造福后人啊。至于高爷爷在CalTech的编程比

       赛(有Alan Kay得众多高高手参加)总是第一，写的Tex到年就code freeze，还附带2^n

       美分奖励等等都是耳熟能详的，偶就不饶舌乐。

       顺便说一下，高老大爷是无可争议的写作高手。他给Concrete Mathematics 写的前言可

       谓字字铿锵，堪为前言的典范。他的技术文章也是一绝，文风细致，解释精当，而且没

       有学究气，不失轻快跳脱。记得几年前读Concrete Mathemathics，时不时开怀大笑，让

       老妈极其郁闷，觉得我nerdy到家，不可救药。其实呢，子非鱼，安知鱼之乐，更不知那

       完全是高爷爷的功劳。说到写作高手，不能不提Stephen A. Cook。他的文章当年就被我

       们的写作老师极力推荐，号称典雅文风的方正系统源码样本。库爷爷一头银发，身材颀长，总是面带

       谦和的微笑，颇有仙风道骨，正好和他的仙文相配的说。

       高爷爷其实还是开源运动的先驱。虽然他没有象Richard Stallman那样八方奔走，但他

       捐献了好多作品，都可以在网上看到，比如著名的Mathematical Writing，MMIXWare，

       The Tex Book等，更不用说足以让他流芳百世的Tex乐。

       Ken Thompson，C语言前身B语言的作者，Unix的发明人之一(另一个是Dennis M. Riche

       老大，被尊为DMR)，Belle(一个厉害的国际象棋程序)的作者之一, 操作系统Plan 9的主

       要作者(另一个是大牛人Rob Pike,

       前不久被google挖走了)。Ken爷爷也算是计算机历史上开天辟地的人物了。年还是

       计算机史前时代，普通人都认为只有大型机才能运行通用的操作系统，小型机只有高山

       仰止的份儿。至于用高级语言来写操作系统，更是笑谈。Ken爷爷自然不是池中物，于是

       他和DMR怒了，在年到间用汇编在PDP-7上写出了UNIX的第一个版本。他们并不

       知道，一场轰轰烈烈的UNIX传奇由此拉开了序幕。Ken爷爷在年又把Unix用C重写，

       于是C在随后年成就了不知多少豪杰的梦想和光荣。

       Ken爷爷还有段佳话： 装了UNIX的PDP-最早被安装在Bell Lab里供大家日常使用。很

       快大家就发现Ken爷爷总能进入他们的帐户，获得最高权限。Bell

       Lab里的科学家都心比天高，当然被搞得郁闷无比。于是有高手怒了，跳出来分析了UNIX

       代码，找到后门，修改代码，然后重新编译了整个UNIX。就在大家都以为“这个世界清

       净了”的时候，他们发现Ken爷爷还是轻而易举地拿到他们的帐户权限，百思不解后，只

       好继续郁闷。谁知道这一郁闷，就郁闷了年，直到Ken爷爷道出个中缘由。原来，代码

       里的确有后门，但后门不在Unix代码里，而在编译Unix代码的C编译器里。每次C编译器

       编译UNIX的代码，就自动生成后门代码。批团源码而整个Bell Lab的人，都是用Ken爷爷的C编译

       器。

       (6)Rob Pike, AT&T Bell Lab前Member of Technical Staff ，现在google研究操作系

       统 。罗伯伯是Unix的先驱，是贝尔实验室最早和Ken Thompson以及Dennis M. Ritche开

       发 Unix的猛人，UTF-8的设计人。他还在美国名嘴David

       Letterman的晚间节目上露了一小脸，一脸憨厚地帮一胖子吹牛搞怪。让偶佩服不已的

       是，罗伯伯还是年奥运会射箭的银牌得主。他还是个颇为厉害的业余天文学家，设

       计的珈玛射线望远镜差点被NASA用在航天飞机上。他还是两本经典，The Unix

       Programming Environment 和 The Practice of Programming 的作者之一。如果初学者

       想在编程方面精益求精，实在该好好读读这两本书。它们都有中文版的说。罗伯伯还写

       出了Unix下第一个基于位图的窗口系统，并且是著名的blit终端的作者。当然了，罗伯

       伯还是号称锐意革新的操作系统，Plan9，的主要作者。可惜的是，Plan9并没有引起多

       少人的注意。罗伯伯一怒之下，写出了振聋发聩的雄文 Systems Software Research is

       Irrelevant，痛斥当下系统开发的不思进取，固步自封的弊病。虽然这篇文章是罗伯伯

       含忿出手，颇有偏激之词，但确实道出了系统开发的无奈：开发周期越来越长，代价越

       来越大，用户被统一到少数几个系统上，结果越来越多的活动是测量和修补，而真正的

       革新越来越少。

       就在罗伯伯郁闷之极的时候，google登门求贤来乐。如果说现在还有一家大众公司在不

       遗余力地把系统开发推向极致的话，也就是google乐。随便看看google的成果就知道

       了。具有超强容错和负载平衡能力的分布式文件系统GFS

       (现在能够用,台廉价PC搭起一个巨型分布系统，并且高效便宜地进行管理的系统

       也不多哈)，大规模机器学习系统(拼写检查，广告匹配，拼音搜寻。。。哪个都很牛的

       说)，更不用说处理海量并行计算的各式google服务了。Rob在System Software

       Research is Irrelevant里萧瑟地说现在没有人再关心系统研究的前沿成果了。想不到

       他错了，应为google关心。google网络了大批功成总是试图吸取系统研究的最新成果。

       想必Rob Pike在google很幸福。愿他做出更棒的系统。

       Dennis M. Ritchie, 既然Ken Thompson是我的偶像，新闻组上人称DMR的Dennis M.

       Ritchie自然也是，毕竟两人共同缔造了UNIX，而Dennis几乎独力把C搞大(当然，C的前

       身是B，而B是Ken Thompson一手做出来的)。两人年分享图灵奖，是有史以来少数几

       个因工程项目得奖的工程师(本来是唯一的一对儿，但Alan Kay才因为SmallTalk得奖，

       所以就成了唯二的乐) 一个人一生能做出一个卓越的系统已经不易，DMR的C和UNIX长盛

       不衰近年，至今生机勃勃，DMR此生可以无憾的说。

       D爷爷也算有家学渊源：他老爸在AT&T贝尔实验室工作了一辈子，并在电路设计方面卓有

       成就，还出了本颇有影响的书The Design of Switching Circuits，据说在交换理论和

       逻辑设计方面有独到的论述。当然，D爷爷和他老爸是不同时代的人：他老爸的研究成

       形于晶体管发明之前，而D爷爷的工作离了晶体管就玩儿不转乐。:-D

       不要看D爷爷搞出了C，其实他最爱的编程语言是Alef，在Plan9上运行，支持并行编程。

       Alef的语法和C相似，但数据类型和执行方式都和C大大不同。说到语言，D爷爷对后来

       人有非常中肯的建议：抱着学习的目的来开发你自己的语言，不要冀望于它被众人接

       受。这个建议不光对语言开发有用，也适用于其它大型系统的开发。别的不说，DMR后来

       领导自己的团队在年和分别推出了Plan9和Inferno操作系统，又用多少人知道

       呢？其实，D爷爷当初也没想过C会风行世界。他开发C的初衷和Eric S. Raymond

       在Cathedral and Bazaar里阐述的一样，就是要消除自己对现有工具的不爽之处。谁

       知D爷爷无心插柳，C竟然受到众多程序员的狂热拥戴，连D爷爷自己都大惑不解。在一次

       采访中D爷爷说大概那是因为C的抽象程度碰巧既满足了程序员的要求, 又容易实现。当

       然C一度是Unix上的通用语言也是原因。但不管怎么说，D爷爷对编程语言出色的审美意

       识奠定了C广为流传的基础。

       最后八卦一下。D爷爷的业余爱好和NBA大牛Karl Malone一样：开卡车。不过D爷爷更喜

       欢开NASCAR，而KM独爱巨无霸。J D爷爷自称心中不供偶像，如果一定要说一个，那就

       是Ken Thompson了。现在Ken爷爷退休当飞机教练去了，而D爷爷当了贝尔实验室系统开

       发部的头，整日忙于开支票。他俩合作年，屡屡创造历史。这段令人神往的佳话，也

       就长留你我心中乐。

       P.S., 很多人都以为Brian W. Kernighan是C的作者。其实BWK只是写了那本经典K&R C。

       据D爷爷说，他，Ken, 和Kernighan三人中，Kernighan最能写文章，他次之，而Ken写

       得最少；但说到编程，Ken爷爷才是当之无愧的老大。

       Edsger Wybe Dijkstra, 对，就是E.W. Dijkstra. 一提到EWD，很多人就会想起找最短

       路径的Dijkstra Algorithm，就好像一提到Sir. Tony Hoare，就想起Quick Sort一样。

       其实这些个算法不过是两个牛人在他们职业生涯中最琐碎的贡献。比如Dijkstra算法，

       无非是戴爷爷在年为了展示新计算机

       ARMAC的计算能力，初试身手的成果，属于他的算法处女作。据戴爷爷自述，他搞出最

       短路径算法的时候连纸笔都没用。当时他和他老婆在阿姆斯特丹一家咖啡厅的阳台上晒

       太阳喝咖啡，突然就把这个算法想出来乐。而且当时的算法研究还比较原始，牛人们忙

       着用计算机搞数值计算，对离散算法不屑一顾。那时连一个象样的专注于离散算法的专

       业期刊都没有。戴爷爷于是推迟发表这个算法。直到年，他才把这个算法发表

       在Numerische Mathematik的创刊号上，权为捧场。:-)

       EWD在多个领域牛气冲天，端的是理论和编程两手硬的高手。只不过他的很多工作比较

       深刻，学校的老先生们觉得本科生接受不了，不给本科生讲而已。

       戴爷爷大概因为最短路径算法一战成名，于是有人请他参加另一台计算机X1的设计工

       作，并且把设计实时中断系统的任务派给了他。现在看来实时中断也许不算什么，但要

       知到，X1前根本就没有实时中断的概念。实现它简直就是一场豪赌。戴爷爷起初还不情

       愿，但经不住项目负责人Bram和Carel的轮番 “吹捧”：我们知道实时中断让您工作变

       得非常困难，但象您这样的牛人肯定能做出来的说。结果戴爷爷被糖衣炮弹彻底击穿，

       接下了这个烫手山芋。两三年后，他不仅搞出了实时中断，还围绕这个写出了自己的博

       士论文，顺利戴上博士帽。

       让戴爷爷真正成名立万的还是在X1上开发的Algo，最早的高级语言之一。戴爷爷没日

       没夜地工作了8个月，就搞出了Algo，也因此获得了 年的图灵奖。因为Algo，

       戴爷爷发表了一篇石破天惊的文章：Recursive

       Programming，于是人们才知道，原来高级语言也可以高效地实现递归，原来从此以后，

       所有程序员都不可避免地和戴爷爷发明的一个词(应该说是概念)打交道：堆栈。

       而且Algo还让戴爷爷深入地思考多道程序设计的问题，最终发明了每个系统程序员

       都绕不开的概念：semaphore。当然，戴爷爷总是把他发明的概念严格形式化，极具科

       学家本色的说。和这些成就想比，他提出的吃饭的哲学家问题，也就没什么好说的了。

       说来好笑，当时的大学(忘了哪所了)还是觉得戴爷爷没有受过正统的数学训练，也不是

       专门搞数值分析的，所以最后不太情愿地给了他一个教职。这种小挫折并不能妨碍象戴

       爷爷这样的牛人创造历史。他一边教数值分析(:-D) ，一边开始开发一个新的操作系

       统，并培养计算机科学家。几年后，THE Multiprogramming

       System横空出世。THE是第一个支持松散耦合，显式同步的进程并由此使得严格证明系统

       没有死锁变得容易的操作系统。可惜戴爷爷任职的系不识货，还强行解散了他的研究小

       组(年戴爷爷给他的系主任说他得了图灵奖，系主任的第一反应是你们搞计算机就

       喜欢乱发奖)。这让戴爷爷相当郁闷，得了抑郁症。在极度郁闷之中，戴爷爷决定用写作

       来治疗自己的抑郁症。于是经典就诞生乐：Notes on Structured Programming。戴爷爷

       从此被尊为结构化编程的奠基人，而且他的抑郁症也被治好乐。

       EWD太牛，结果他的故事也太多。先到这里吧。起，他的故事就在美国发生了。

       Anders Hejlsberg，微软.NET的首席架构师，编程语言设计和实现的顶尖高手。他一手

       做出了 Turbo Pascal, 也是Delphi, J++(尤其是WFC)，C#, 和.NET的主要作者。这些作

       品的名字足以为他立传。作为一个程序员，我在这样的大师面前实在无语。生子当

       如Anders的说。李维的<>里已详细讲述了Anders的传奇故事，我就不用费舌了：

       /iexploiter/posts/.aspx

       Artima上有Anders谈C#的系列访谈。MSDN上有一段Anders导游的录像 。有兴趣可以去看

       看牛人的丰采。

Pwnhub春季赛相关体验及wp

       首次参加Pwnhub举办的大型公开赛，体验令人满意。Pwnhub的声誉名副其实，比赛中只有四个解题，且难度集中在easyrop。比赛前期的宣传充分到位，Pwnhub历来以举办公开月赛闻名，此次公开赛规模空前，奖励丰厚。

       比赛题目多样，涵盖了web、misc、crypto、re、pwn等多个方向，还加入了ACM、OCR、以及汇编等不同类型的题目，甚至引入了网页版的传奇游戏，以减轻比赛的枯燥性。题目设计全面，从多个方面考验参赛者的个人能力。

       比赛流程流畅，靶机启动迅速，不限制数量，后期取消了靶机时间限制，但在所有靶机都开放在同一IP地址上，端口号可以遍历，加之不是动态flag，可能导致蹭取flag的情况。

       首次在CTF比赛中遇到使用Flash游戏的题目，新颖有趣，促使我迅速安装Flash并进入主办方设置的游戏。游戏类题目共有四个小题，最后一个题需要获取服务器的shell，可以视为半个web挑战。

       注册账号，创建角色登录游戏，发现公告栏中明确显示了flag，十分友好。下一步是购买题目中的元宝召唤道具，但需要通过抽奖将绑定元宝转化为元宝，再购买。打死召唤出的怪物后，会掉落flag之书1，注意掉落的flag之书可以被其他玩家捡走，谨防被抢，我的flag为flag{ nonono_notmola}。

       主办方放出服务器源码，虽然经过修改，但仍能从中找出一些漏洞。从log.php中可以获取生成token的密钥，允许任意用户登录其他账户。在log.php中，理论上存在注入漏洞，但线上复现不成功。web方面的其他漏洞未能发现，获取shell需要对游戏服务器文件进行逆向工程。

       web部分考察知识新颖且难度适中。在EzPDFParser中，通过java写的PDF解析器在解析PDF时触发log4j2漏洞，搭建恶意JNDI服务器，修改PDF文件即可触发漏洞。在easyCMS中，通过测试MySQL联通性，利用MySQL读取文件，通过Rogue-MySql-Server实现，使用PHP脚本操作。

       在baby_flask中，利用flask模板渲染不会更新的问题，通过生成个模板并在缓存刷新时执行payload，即可获取flag。Misc部分需要使用裸眼3d技巧，借助stegsolve工具将两张图分开，获取flag{ nice_pwnhub}。在其他页面的签到中，通过关于页面的视频中的二维码找到flag。

       比赛持续小时，时间较长，但某些类别的题目数量似乎不是很多，如web部分，队伍数量较多，完成三个题后，期待后期上新题，可惜未能如愿。整体体验良好，通过赛题学习到许多知识，期待Pwnhub举办更多类似的公开赛！