2024年终总结

叶送溪

2024-12-31

年终总结

第一次写年终总结，随便记录一下。

工作总结

H1主要是做一些安全测试和黑产分析工作。

学习 Android 常见的组件漏洞，Android 组件逻辑漏洞漫谈这篇文章写的不错，推荐；
学习 Arm 安全启动测试，BootROM 的安全启动代码一般都是移植的 https://github.com/ARM-software/arm-trusted-firmware 项目，上层的框架和接口基本都是不变的，移植过程主要是开发底层平台相关和三方的驱动代码，为上层提供接口。在安全测试过程中，主要是测试这部分驱动代码；
去中汽中心出差，食堂的拌面非常好吃👍
分析平行出口黑产的本地化方案，感叹一句：外面还是有很多大佬的，APP逆向能力还有待提高；
换了新工区办公，味儿挺大。

H2更多的是做一些安全验证和自动化平台建设工作。

算是把UDS诊断协议好好学习了一下，推荐一个简短的学习资料：https://www.dgtech.com/wp-content/uploads/2019/08/WP1903_UDS_V01.pdf，写的刷写代码还是有一些bug，python开发能力和规范还有待提升；
开发过程中也是把git好好学习使用了一下，git stash 的暂存功能实在是太好用了；
自动化平台大老板给推荐了Jenkins，目前用起来还不错，能基本满足需求。任务调度，多任务运行这些核心功能体验下来还是很不错的，但是插件的选用，适配和前端展示弄起来还是挺痛苦的；
工作中还是多写一些自动化脚本，效率更高，人也更轻松。

在公司比较好的一点就是能免费使用各种大模型，包括主流的商业模型和自研模型，赞。