桂佳平 · 系统软件安全修读档案

课程内容：系统安全+软件安全并排坐。系统安全那半边几乎就是网安法2，软件安全那半边就是编译原理2，涉及中间代码生成和优化、静态分析等内容 上课自由度：一般，会有突击扫码签到这个暗箭，不过课堂上你在干嘛老师并不关心 考核标准：20考勤+30课程设计（系统日志后向溯源，超级容易踩雷，建议和同学坐一起对答案）+50期末考 授课质量：低！系统安全部分基本就是把ppt念一遍，而且ppt信息熵低到近乎真空，部分内容看着像gpt梦里写的（？），概念排得密密麻麻。软件安全部分难度突然拉满，ppt算是还过得去，但老师上课讲得也是云里雾里，有几个关键地段课后反复刷回放也拼不起来，最后期末在这部分除了考算法之外，还甩出“LVA算法的目的”这种ppt上压根没出现的背书题，直接把我看乐了 这门课堪称信安金课集邮册集大成版，很少见到有哪门课同时做到理解门槛高、闭卷要背的又堆积成山、重点划了约等于没划、例题几乎绝迹、往年卷像不存在，根本不知道从哪儿下嘴复习。好在gjp期末给分比hyk舍得捞，平时和课设拉满，2分送给gjp本人，0分送给这门课本身，还没想好怎么上课的话可以不开这门课

zyg和gjp的部分看ppt就行，hyk那块得进脑子，而且会祭出大题 代码分析hyk只讲了两个，还撂话说考试必考不一样的，结果我上网一搜就搜出三个，里面正好有他讲的那两个，你猜猜考试会翻谁的牌子（ zyg精准划重点，好评

课程内容： 张月国这part属于是考前透题型慈善家，讲完直接划重点发样卷，你只要不跟重点玩叛逆，照着背就完事。胡易坤那边端上来的是LVA、AEA、格理论、指针分析，听着像四道天书，但看懂了就这？不难。桂佳平讲的内容考得不多，你不看也扣不了几分，最后照样给你划重点，属于白送。 上课自由度： 签到次数加一起也就两三次三四次，胡易坤不签到，桂佳平也不怎么签到，主要靠张月国偶尔抽一下。胡易坤的部分建议你还是听，因为他的回放里没ppt，你敢翘就得对着空气悟道。另外两个老师最后划重点那部分，看看回放再对着ppt看看就行。 考核标准： 10-20个选择，10-20个判断，5-10个填空，三个大题。选择判断请非常仔细地背诵张月国给的样卷，里面也有胡易坤的内容，但理解就好。填空考了静态分析的好处和静态分析相比动态分析的优点。三道大题分别是sql注入，RDA(一种新的静态分析)，访问控制。 授课质量： 坤坤说出那句“我出的那个大题你们看懂ppt也不一定做得出来”的时候，回放里没ppt的时候，英文ppt看得脑仁疼的时候，我都想骂人，但坤坤的部分还是不错的。张月国讲的部分没啥意思，但人很好，作为一门水课能精准划重点＋透题，非常感人。桂佳平的部分不咋考也不烦人，总之都还行。东西多到把我折磨得要死，考完回头一想质量也算及格。 最最最烦人的就是坤坤的llvm大作业，纯纯折磨之王，建议各位和身边同学合作共赢，互帮互助一起做，单打独斗太恶心了，（如果没做出来结果也可以考虑适当p图）