该文章详细介绍了在封闭源码的Solana程序中，利用IDL Guesser工具进行指令定义和账户信息的自动化恢复过程。该工具通过分析Anchor框架生成的代码模式，成功提取指令、帐户和参数信息，旨在帮助安全研究人员发现潜在漏洞，同时指出现有的开发挑战和未来的改进方向。

在过去的三年里，Foundry已发展成为智能合约开发者的首选工具，今天，我们自豪地宣布 Foundry v1.0

Bankrun 是专为 Solana 程序设计的一个快速、强大且轻量级的测试框架，它能够解决开发者在测试过程中遇到的常见问题，节省时间。本文将指导读者了解 Bankrun 的功能和如何使用它来提升 Solana 本地开发。

作为一名开发者，在开源的世界里贡献自己的力量一直是我所向往的。最近，我迎来了两个令我无比喜悦的开源贡献成果，今天就想和大家分享一下这段充满乐趣与挑战的经历。一、Sui仓库的贡献Sui是一个非常令人兴奋的项目，我一直都想在这个项目上做出一些贡献。然而，为Sui仓库贡献代码的过程并不是一帆风顺的

2024年9月26日BedRockDeFi被攻击损失1.7M我对此进行了分析和PoC编写。本次漏洞的本质是逻辑漏洞。

方法1：使用类型系统表达你的数据结构“谁叫他们是程序员，而不是打字员”——@thingskatedid对于来自其他静态类型编程语言（如C++、Go或Java）的人来说，Rust类型系统的基本概念是非常熟悉的。有一系列具有特定大小的整数类型，包括有符号（i8,i16,i32,

EVM—calldata存储空间详解文章旨在记录过去所学知识，若文章内容存在不当，欢迎指出。若对文章内容感兴趣，也欢迎评论区留言讨论！文章部分图片取自本人其他博客。一、Calldata的结构EVM中的主要数据存储结构包括Storage、Memeory、Stack、Calldata。本章主要介绍

探究如何将原始字节码转换为可读的 Solidity 代码及其对应的应用程序二进制接口（ABI）

Context库是合约开发中最常见的库，同时也是最让人迷惑的库。合约代码里面只将msg.sender和msg.data封装成了函数，感觉多此一举。实际上，本库不提供任何context环境切换的细节功能，而是需要目标合约中重写这两个函数起到了可编辑msg.sender和msg.data的目的。

虽然许多现有的文章很好地解释了账户抽象，但是大多偏科普向，也有少数十分深入于技术细节。本文旨在融合两者：既提供关于账户抽象概念的全面技术解读，也分类剖析现有应用和基础设施的案例。