昨天粉丝群有人提到全栈的问题。在安全研究上，其实不需要全面的全栈，只要能局部全栈就行了。大部分技术本身没多难，难的是克服对陌生的恐惧。
国内几个破解社区加起来有十来篇关于某个 Electron 软件的文章。这些文章在二进制调试分析部分都还行，就算讲不清楚但至少能看出来是搞定了。但一到 JS 部分就很含糊，大多只是搬了早先一篇文章里的东西。而那篇文章的作者也没完全搞明白，所以提供的破解方法十分凑合，要零零碎碎改一堆地方。但实际上只要在一个关键函数的入口加一条 return 就行了。
国内搞破解的对二进制都比较拿手，而大多不熟悉 JS，这当然是很正常的。但要说 JS 比二进制难，恐怕很难说得过去。而且对这个任务来说，并不需要全面掌握 JS，只要克服陌生感，花一两个小时也就能学会必要的知识，把问题搞明白，然后和二进制的结果相结合，做出一个漂亮而优雅的工作。
但大部分人宁可用自己熟悉的锤子重复地砸一个又一个钉子，也不愿意多学几种工具。光靠锤子就能出人头地其实反而很难，得有索尔和李元霸那样的资质。对大部分人来说，“十八般武艺”可能反而是更现实的路。