+5 Security Research

DRM 安全研究 / 逆向工程与二进制安全 / 硬件安全 / AI Agent

个人安全研究博客的源码仓库，基于 Hugo + PaperMod 构建，通过 GitHub Actions 自动部署到 GitHub Pages。

在线阅读：https://overkazaf.github.io/blogs/

Widevine、FairPlay、PlayReady 等数字版权管理系统的协议分析、白盒密码学攻防与端到端信任链拆解。

Android/iOS 应用逆向、签名算法分析、设备指纹、APK 加固体系、端风控架构与 TEE 攻击面研究。

嵌入式安全与硬件 DRM：MCU 固件逆向、安全启动、侧信道攻击、自制 DRM 系统与硬件攻防实验。

AI Agent 在安全研究中的实践：自动化逆向、智能 fuzzing、LLM 辅助漏洞挖掘。（筹备中）

.
├── content/
│   ├── posts/<post>/index.md   # 文章（Page Bundle，配图 / 代码 / 日志放在同目录）
│   ├── categories/             # 分类描述页
│   ├── about/  archives.md  search.md
├── static/images/              # 部分文章的共享图片资源
├── layouts/
│   ├── partials/               # 覆盖主题：giscus 评论、分享按钮、head/footer 扩展
│   └── shortcodes/             # 自定义 shortcode
├── assets/{css,js}/            # 自定义样式与脚本
├── themes/PaperMod/            # 主题（直接 vendored，非 submodule）
├── hugo.toml                   # 站点配置
└── .github/workflows/          # GitHub Pages 自动部署

需要 Hugo extended（CI 使用 0.147.6）。

git clone https://github.com/overkazaf/blogs.git
cd blogs
hugo server -D          # http://localhost:1313/blogs/ ，-D 同时显示草稿

mkdir -p content/posts/my-new-post
$EDITOR content/posts/my-new-post/index.md

Front matter 约定：

---
title: "文章标题"
slug: "english-url-slug"          # 决定最终 URL：/blogs/posts/<slug>/
date: 2026-10-09T10:00:00+08:00
draft: false
tags: ["reverse-engineering", "Android"]
categories: ["reverse-engineering"] # drm-security | reverse-engineering | hardware-security | ai-agent
---

• 配图放在文章目录下的 images/，用相对路径引用（如 ![](images/arch.png)），避免依赖外部 URL。

• 每篇文章放 1-2 个「启发时刻」，提炼实验中的感悟，放在它产生的段落之后：

  {{< insight title="一句话结论" >}}
  2-5 句正文，写清楚是哪次实验 / 哪个失败带来的改变。
  {{< /insight >}}

• 新增文章后记得同步更新本 README 的文章目录。

推送到 main 分支后，.github/workflows 会自动执行 hugo --minify 并发布到 GitHub Pages。public/ 为本地构建产物，已在 .gitignore 中忽略。

文章评论基于 giscus，数据存放在本仓库的 GitHub Discussions 中。

文章内容仅用于安全研究与技术交流，请勿用于任何违法用途。涉及的第三方产品与协议分析均基于公开资料或个人授权环境下的研究。

文章内容采用 CC BY-NC-SA 4.0 协议授权 —— 转载请注明出处，禁止商业用途，衍生作品需以相同协议发布。