A security researcher and web3 developer.
学生时代开始接触黑客技术，做过不少渗透测试与安全研究。后来深入软件逆向与二进制漏洞挖掘， 曾系统研究过 VMProtect 这类软件保护工具。
大学期间发起并组建了 CTF 战队 Lancet，参加多项赛事，主攻 Re / Pwn / Web。之后在知名安全实验室担任安全研究员，专注于浏览器 JavaScript 引擎的二进制漏洞挖掘与利用，发现过数十个 RCE 漏洞，并进入 MSRC 2018–2019 年度最具价值安全研究者榜单。
随着兴趣转移，开始研究区块链与 web3 安全。如今既是安全研究员，也是 web3 的建设者（或者说 web3 语境下的 buidler）。
写技术文章不是出于热爱写作，而是害怕遗忘。把它们整理分享出来，希望对你有所帮助。
想了解更早的文章，可以看 旧文合集。