xingzhi's blog

安全与协议研究 (Security & Research)#

从初高中时期起，我就对“万物互联”背后的安全机制保持着强烈的好奇心。

• RFID/NFC 安全:
  • 硬核工具: 拥有多年实战经验，熟练使用 Proxmark3, Chameleon (变色龙), PN532 等专业射频安全设备。
  • 攻防实践: 深入理解 RFID 通信原理。曾通过侦听与重放攻击（Replay Attack）研究 RFID 设备漏洞，对 MIFARE Classic 等常见芯片的加密逻辑有深刻理解。
• 逆向与取证:
  • 流量分析: 熟练掌握抓包技术，能够分析网络通信协议与数据包结构。
  • 逆向工程: 具备逆向思维，能够对未知协议或软件逻辑进行分析与还原。

硬核制造 (Hardware & Embedded)#

• PCB 设计与制造:
  • 地大校园卡改造项目: 独立使用嘉立创 EDA 设计并打样了一款集成 CUID 芯片与 LED 灯效的个性化校园卡 PCB。手工完成元器件焊接与调试。
  • 成果: 该项目已开源，并被校内机电学院的同学参考与模仿。
• 嵌入式开发:
  • STM32 智能手表: 独立开发了一款基于 STM32 和显示屏的可穿戴设备原型，实现了基础 UI 与交互（参与“通信杯”A题）。
  • 物联网 (IoT): 熟练使用 MicroPython 开发 ESP8266/ESP32。曾利用公共 MQTT 服务器实现多设备间的无线信息交互。
  • 工具技能: 熟练掌握万用表测量、电烙铁焊接等硬件调试技能。

网络与运维#

• 家庭数据中心: 基于 ThinkPad T440 (Ubuntu Server) 搭建 24/7 运行的本地服务器。
• 网络工程:
  • 内网穿透: 熟练配置 FRP 和 Cloudflare Tunnel 实现公网访问本地服务。
  • 异地组网: 使用 Tailscale 搭建虚拟局域网，解决家庭宽带没有公网的情况下的ssh连接问题
  • DNS 配置: 深入理解 DNS 原理，在 OpenWrt 上配置阿里云/腾讯云公共 DNS 以优化解析速度。
• Web 部署: 使用 Azure Static Web Apps 托管本博客，并配置自动化 SSL 证书与 CI/CD 流程。

软件开发#

• 核心语言: Python (MicroPython/Scripting), C++
• 前端技术: 熟悉 HTML5/CSS3/JavaScript，习惯使用 VS Code + Live Server 进行即时预览开发。
• 问题解决: 擅长使用 Google Hacking、Stack Overflow 及 GitHub Issues (User: yanjuntong) 快速定位并解决技术难题。
• AI 辅助工作流: 熟练利用 AI 工具辅助编写 Shell/Bash 脚本，提高开发效率。

业余无线电#

• 呼号: BH6RFG
• 虽然尚未进行通联，但持有中国业余无线电操作证书。这段经历让我对电磁波传播、天线原理及无线通信法规有了系统的认知。

联系我#

如果你和我有相同的兴趣爱好或者对我的项目感兴趣，欢迎通过以下方式联系：

• GitHub: YanjunTong
• Stack Overflow: yanjuntong
• Email: yanjun_tong@outlook.com