本文详细分析了蓝桥杯网络安全国赛题目guard\\_vm的解题过程。通过逆向分析发现该虚拟机采用3字节固定长度指令集，并存在内存越界访问设计（s\\[v7-2\\]可访问v12寄存器区域）。作者解析了8种操作码功能（如异或、加法、校验等），使用z3求解器对加密字节码进行异或解密后模拟执行，通过约束求解最终获得flag。文档提供了完整的Python脚本和逆向思路。

本文介绍Java内存马排查实战流程：通过流量分析确认存在内存马后，使用Arthas工具检测Tomcat框架下的Java进程，利用dashboard和sc命令筛查Filter/Servlet类，发现哥斯拉内存马特征；通过classloader和反编译验证可疑类（无code-source路径），提供具体命令操作步骤实现应急响应。

文档详细记录了某医院小程序的逆向工程过程，通过反编译发现其采用AES和RSA双重加密机制。作者成功破解签名算法后，发现报告查询功能存在越权漏洞，通过遍历userid可获取近百万条用户敏感信息（姓名、身份证、手机号）。最后利用AI编写代理工具实现自动化批量数据提取。

bb-browser是一个开源工具，允许AIAgent通过控制用户已登录的Chrome浏览器直接访问各类网站数据，无需API密钥或编写爬虫。它通过CDP协议连接本地Chrome，利用现有登录态获取结构化数据，支持GitHub、Twitter、知乎等36个平台。工具提供CLI、MCP集成和OpenClaw三种接入方式，输出为JSON格式，但需保持Chrome运行并注意安全风险。