文章总结： 本文是成都信息工程大学三叶草技术小组大一新生linye的个人学习经历分享。作者回顾了从零基础入门二进制安全、参加极客大挑战比赛、通过小组面试的过程，并重点探讨了AI对CTF学习带来的冲击与迷茫。文章核心观点是AI应是能力放大器而非作弊工具，建议通过复现真实案例而非依赖AI解题来保持技术热情与学习能力。 综合评分： 65 文章分类： 安全意识,实战经验,安全培训

高考毕业季｜大一勇闯网安：少年未被磨平，只是学会了与 AI 同行

原创

linye linye

二进制磨剑

2026年7月12日 09:30 浙江

在小说阅读器读本章

去阅读

高考毕业季专栏，是二进制磨剑持续多年的老传统。我们找来信安应届毕业生与大一新生，聊聊真实的专业学习体验，写给每一名想踏入信息安全领域的高中毕业生。

本文来自成都信息工程大学三叶草(Syclover)技术小组的 linye，2025 年 9 月入学信息安全专业新生，即将进入大二学习。

自我介绍

我是来自三叶草安全技术小组的 linye，主攻二进制安全。一年前我还是一个对网安啥也不懂的小白，没有对未来的规划，进组之后跟着学长学姐和同届的师傅一起学习，对网安有了清楚的认识，收获了许多的知识。可以说这一年的学习让我成长了许多。

又是一年招生季，过去一年AI对计算机的冲击是巨大的，对于网安也是。身处时代洪流的我们，或多或少都会有迷茫和困惑。写这篇文章是想给刚刚结束高考，或是即将进入Binary世界的小伙伴们一些思考，希望可以和各位师傅探讨学习进步。

学习历程概述

初识三叶草

第一次了解到三叶草小组是在学校组织的一场招新会上，上面有网安院的各个组织的招新。在众多的招新宣讲中，三叶草给我眼前一亮的感觉，上台宣讲的学长学姐，朝气蓬勃，眼神有光。在宣讲的字里行间都透露这对技术的热爱，在他们身上看到了青春的样子。当时刚上大学，对未来产生了些许迷茫。再看到学长学姐在台上发光发亮，我一瞬间就被感染了，决定要做出改变，于是就鼓起勇气加入了招新群。

刚入招新群，要选择方向，Web、Binary和Crypto。因为我本身有点c语言基础，而且游戏逆向之类的听着就很好玩，于是就选择的Binary。

进入小群，就被给了一个下马威，我还没开始学习，同届的一些师傅就已经做到了task5/6（一共7个），一了解才知道很多人暑假就进群了，已经打过一些新生赛了。虽然但是，我觉得我也可以，我做的未必比他们差，加上前期的任务基本都是一些环境的配置和c语言的学习，所以我的进度很快就追上了。

第一次真正意义上做是小组线下摆点的时候，从学姐那里要到了一个题目，简单题。但是对于当时只会打开ida的我来说还是有点难的。但是最终还是做出来了，获得了一些小小的成就感。之后跟着task学了些加密和一些简单的混淆然后就迎来了极客大挑战。

Geek大挑战

我说极客真是个好比赛吧，以赛促学。学到了很多东西也认识了许多人。学长学姐出的题目都非常有意思。那段时间经常打题打到深夜，本来是寝室最早上床的，打了geek之后变成最迟的了。尤其是当你有思路的时候做起题目来是真爽吧。可以说，比赛才是我的新起点。

有两个题目让我印象深刻：

• • stack_bomb：利用了IDA限制了最大分析栈帧，当时的我刚刚会一点动调，那会AI也不是很强，也不知道怎么去搜索。运算还被封装到一个函数表里面，所以当时我就一步步动调，看加密过程每次调用了哪个函数，对应什么运算，对着汇编一个个看，最后硬生生把魔改的tea给同构出来了，还记得当时调完已经快两点了。虽然快燃尽了，但是把自己的思路走通的感觉真的很爽。
• • 还有一道misc+re： 这题让我记忆深刻是因为我拿了校内一血，成就感一下让我坚定了自己选择的道路。re部分就是一个魔改AES，我是先同构在解密的。后来复现的时候听学姐说题目里留了解密函数可以patch来解。打题的另一大乐趣就是可以学习别人的思路解法，交流是进步的一大动力，学Binary不能闭门造车。

那段时间真的算是坐牢（其实还好因为同届的其他师傅也在坐牢），别人的周末都在到处玩。但是最后结果出来的时候还是很开心的，最后也是拿下校内re榜一。

小组面试

二面taskre方面还好一个是学习z3的使用，一个是ptrace和一个花指令和idapython的使用，当时主要是卡在pwn方面了，那会我pwn只会基础的4中基础手法，二面要求会格式化字符串和栈迁移。栈迁移卡了好几天导致最后没能写完所有题目

三面当时是给的一个真实环境，让去逆向一个App，主线是让我们去定位一个native函数在哪一个so层。当时的困难在于，对于安卓逆向一点不会，java代码看不懂，对于app的一个基本结构也没什么认知，就只能啥不会就学什么，那段时间是真痛苦，各种概念往脑子里面输入。但是现在回看，却是我进步最快的时候。

总的来说三面任务是我第一次在一个真实环境下面你进行逆向分析，不在像赛题一样，对于一个部分的精准突破，而是对一个庞大系统的理解与分析，既要有深入分析的能力，也要有大题的感知。

AI与迷茫

进组之后，本以为会开始继续奇妙的Binary世界。可是AI的兴起让ctf的题目感觉变了味了，跟着学长学姐打的比赛，每次都是啊这题是我能写的吗？那会我也用AI但是更多的是当一个知识库，搜索引擎，或者有些看不懂的代码问他。

然后我就了解到codex一把嗦。机缘巧合之下尝试了一下发现确实很厉害，很多题直接就秒了。所有每次线上赛就面临着选择，一边是一把嗦直接秒，一遍是直接古法做题，别人十几分钟就出的题目，你可以刚刚才看懂混淆准备写脚本。

而且它会给你一种你自己动手了的错觉，这一点会极大的影响你复现的质量和热情。随着AI能力越来越强，题目也越来越难，人类古法越来越难做，就更多人用AI。

感觉现在很多的线上赛的题目都失去了技术的美感。我自己也在这之中丧失了对ctf的那种激情，学习能力也慢慢下降。这一点也最为致命。

之后我就去和学长学姐交谈，他们说要分清AI的能力和你的能力。

回去我就直接试了试脱离AI我还能做出题目吗？和入组时候有什么进步？发现除了见识的题目多了，知道的知识点多了，好像对于题目的敏感度和解题的能力没什么进步。

我就在想我应该怎么办，未来应该怎么去学。我就去翻学长学姐的周报，发现他们很多不是以赛题驱动来进行学习，而是通过一个个真实的案例去学习的，去复现一些文章。我当时虽然没有那种能力去做那些，就找了些个感兴趣的点，去看了一些简单的软件/游戏，比如植物大战僵尸，星露谷物语，学校的校园跑软件之类的，慢慢重新调动起对技术的兴趣。进而去驱动我学一些技术。

我觉得AI是人的放大器，而不是拉平大家水平的作弊神器。虽然不知道未来AI会发展的那种地步，但是现阶段本来对这个知识有所掌握的人使用AI解决问题，就是比没有掌握的快。所以AI时代不能让AI剥夺了我们学习的能力。

比赛

第一次打线下赛是软件安全的线下赛，肯定多少有点紧张，但更多的是激动。

体验和线上完全不一样，没出题的时候压力有点大，看着题目被别人被爆完了自己没打出压力就更大。这时候就有那种对技术的极致渴望，而且从经历来看不到最后一刻都不能放弃。

未来

学习一些游戏外挂和一些驱动的知识，备战腾讯游戏安全竞赛，今年第一次的尝试打开了游戏的大门。然后就是老生常谈的学点Pwn。

感想

不要怕迷茫和犯错，大学主要就是来找方向和积累的。走错了不可怕，可怕的是没有了从头再来的勇气。

往期推荐

高考毕业季 | 信息安全: 从迷茫到大厂SSP：一个信安学生的四年安全路

【高考志愿 | 网络空间安全 | 信息安全】大一女生的逆向工程学习经历

大一新生学习二进制一年的经历

【高考志愿 | 网络空间安全 | 信息安全】普通本科的大厂之路

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：二进制磨剑 linye linye《高考毕业季｜大一勇闯网安：少年未被磨平，只是学会了与 AI 同行》