EX-D：代码审计

这一部分不教方法，先拆三样东西：危险函数表、单点思维、对工具的信任。拆不干净，后面六阶流程会被用成高级一点的 grep。