我觉得如果浏览器所有的 Native API 提供一个类似 Proxy ( https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/Proxy ) 这样的实现，那么不用怎么逆向你的 WebAssembly 逻辑实现，分析出你的程序调用流也是分分中的事情。

有程序调用流，再来一个个逆向 WebAssembly 程序用到的数据结构

如果还能提供浏览器自身的内存映射结构出来让 IDA 搞，那目测也没有啥秘密可言～

这种漏洞在这边貌似不多受待见，发个水果的才会有人跟帖。挺怀念 wooyun zone 的

@IllllI #154 所以才说肉痛，一次涨这么多，都快赶上台车的 一百分之一了。想想以前台飞度，3000 都够全包了......

@IllllI #149 年初出了一次险，准备买明年的保险，结果发现多了 2000 多近 3000。肉痛.......

作为成家有娃的中年大叔，我觉得你老豆讲的挺正确的，真没有必要一步到位就上 BMW，按程序员的尿性，我决定写个列表

1、你还没有结婚生孩子，等着用钱的地方大把，车是贬值品，以后有钱慢慢上
2、真没有必要为了面子上蓝天白云，我不清楚贴主身边的情况，反正我身边的话，你开个保时捷玛莎拉蒂，大家也只会觉得你这个也就是个车而已
3、年轻人的第一辆车，留点想象和后路，一步到位把想法实现了，以后连车都不想换了，这就没有意思了
4、一切还有待开始，年轻人手里有闲钱不容易啊，想想怎么投资增值，而不是去背上贷款

作为 BMW 的车主，我觉得 BMW 这货，开着也还行，开多了也没啥感觉，不过也有很多有感觉的时候，我决定继续写个列表

1、不小心出了一次保险，那明年的保额分分钟让你有想弃车的冲动
2、跑了几万公里，现在还是 9L/100kM，每次加油的时候，想想以前家里给我开了两年多的飞度，立刻弃车的冲动

话说了这么多，总结一下：别想这么多，想上就上，开心最重要。

@no1xsyzy #90 没有仔细看过 CSDN 的情况，不过从国内情况来看，pagead2.googlesyndication.com/googleads.g.doubleclick.net 这两个 AdSence 加载的域名解析良好，并不需要 fq 国内的狗家的流量核心服务很多都是解析到 AS24424 这个区间的地址内的，应该电信的骨干之一，我是移动和电信的双出口，加载都是光速！

其实除了 google 明面上的服务，严重的就是 搜索和 gmail，明面上的服务那是被屏蔽得挺严重的，然而谷歌家真正核心业务，什么鬼 adsence、adword、ga、gtm、gpt 这些支撑起 google 帝国的东西，国内好用得很！

从这个意义上，谷歌从来没有离开过，从来没有！

顺便吐槽一下大家各自粉的 chrome，最近简直越来越无节操，简直是全世界最大的隐私收集器，不信的自个抓包看看

顺便说，解决 anti-adb-checker 这事情

最好的方法不是往你的规则库里增加规则，这只会浪费你的智商在无意义的事情上

更好的方法是，针对这个网站直接关闭 javascript 的权限即可，chrome 上可以点击地址栏的小图标，始终禁止此网站使用 javascript

在多数的网站中，可能是互联网中 99%的网站，也包含你现在正在看的这个，禁用 javascript 让你无忧无虑进入无（少）跟踪无（少）隐私泄露的安全环境中

adb 需要么？其实不需要的~

我能说我 gmail 都是加载最基本的 html 查看的吗？

就事论事，我觉得人家网站上放上 anti-adb-checker 这做法没啥问题

你要是不用就不用，人家也没有伤害你，何必痛骂加怨恨？

退一步来说，csdn 虽然抄袭全文复制，不过客观上也算是提供了一个地方让你在当初蒙头蒙脑的时候，粗浅地入门。作为开放的博客社区，本身就是各位程序员在上面创作，尽管有官方支持抄袭和全文复制的背景，也可能有官方的参与，但是实事求是地说，中文原创文章区的这个抄袭的风气不是已经默认了么，嗯嗯，至少我是默认了。在座的各位实在不必站在道德的高处

作为知识来源途径之一而已，何必高高在上表达鄙视。良好的英语阅读和 fq 能力是国内程序员需要的，但是也不必因此苛责那些只能阅读中文内容的同学们

与其鄙视，不如多点翻译和转发国外优秀的文章和别人的总结

于是声讨，不如好好学会尊重

先前也一直有这样的疑问，直到接手了一个 Go 的小项目，跑去官网对着教程，现学现用

搞了两三星期，现在又写回 python 和 node.js 混合来

中途还看了一会 Rust，那语法和概念看得我大半天没有反应过来

相对而言，还是 python 的语法糖写起来舒服一点

对于我而已，个人感觉语言不是特别重要，怎么舒服怎么来。反正想搞随时能上手，没有这个转那个这样的顾虑

感觉年会这事情，真能让人随意发挥的话，不是什么取悦领导 /取悦大佬这类型的，还是挺好玩的

有一技之长的，比如会敲鼓 /bass 这样的，台上几个搞一下挺 high 的

抓壮丁这事情对于生活在心理舒适区，交际略为自我的程序员来说，心里不愿意的觉得是羞辱，但是如果自己愿意体验一下，和自己完全不认识不在同一产品线 /办公区的同事一起，踏出合作和交流这一步，其实也是挺好玩的

看你怎么看吧～

实在接受不了就直接 say no 好了，找个身体不舒服什么鬼理由～

不过从个人的经历来看，踏出这一步不容易，不过如果踏出了这一步，那随时表演一下这事情，压根就不用上台，随时就是即兴来一个，痛快

Tornado 的 gen.corountine 里面如果要 sleep 必须用这个 tornado.gen.sleep()

多点看看官方的文档，比网上的例子靠谱得多。网上很多的例子，很可能写例子本身的人就不懂 Tornadp

文档链接 http://www.tornadoweb.org/en/stable/gen.html#tornado.gen.sleep

禁止讨论薪酬，这个实在不算是国情，国内也一样不让讨论

这个并非事关公司制度，也并非什么公平不公平的问题，这是实实在在的人性、人性、人性

员工考核这个事情，往大里说基本就是对人工作 /素质的考核，这个问题古往今来、古今中外都是个难题

无法绝对公平的情况下，摊上人性这个无法避免的问题，我觉得禁止讨论薪酬，这个做法，目前还是挺好的

楼上各位觉得这个做法不好的，别说嘴炮，这个问题真能解决好，我觉得给个诺贝尔奖都不过分

@wwqgtxx intel 电脑棒 能装个 Debian 或者 Ubuntu 还是只能装 Windows8/10 的精简版？

以前他们推荐 HKKB, 我没有出声, 因为我用的是 Cherry

虽然暴力对暴力道德上不支持，但是仍然觉得罪有应得

最好顺便翻一下怎么惹上这样的恶意软件的，有时候结果会大吃一惊～

浏览器默认会找这个，最好还是放一个，避免日志里面一堆的 404

顺便说个很猥琐的事情：

之前搞反爬虫，有个很有意思的实现就是这个 favicon，没有请求到 favicon 但是又有大量的请求行为的，直接就封了～

这执行力和坚持，必须赞！！！

大学时候最看不惯的事情就是所谓的占座

你要是好好学习，那背个书包去哪个自习室图书馆不行，偏偏一堆人所谓的占座，好好的自习室全是堆满的东西，真正自习的人没有几个，占的桌子都是没人在的

最关键的是，自习室和图书馆的管理员各种容忍这种行为，真是无语

想起去台湾 X 大学交流，它们的自习室那个整洁，那个有序，根本就不会说有人占座这样的说法，每个人学习完就收拾自己的东西离开，垃圾都带走

占用公共资源还觉得都是自己的行为，这差距，真心不是一点半点

PS：大学时候实在烦学校里的一班占座狗，经常去学校不远的地区图书馆自习，各种安静自在～

我写了一个 Disqus 的代理服务，可以墙内加载评论，小打小闹的东西，回头发布出来