剑指offer第二题

开篇：一个经典的面试题“说说看，用户登录后拿到的 Token，前端应该怎么存？”这个问题看似简单，却能清晰地分辨出一个前端开发者对安全的理解深度。是存到 localStorage？sessionStorage？还是 Cookie？又或者是内存里？不同的选择背后，是截然不同的安全考量。今天，来聊一聊 Token 的存储之道，让你不仅知道怎么做，更明白为什么这么做。选项一：Web Storage（localStorage / sessionStorage）这是最直观、最容易想到的方案。 // 登录成功后 const token = 'your_jwt_token_here'; localStora...

身边去字节的朋友没有一个不说字节累的我的hxd秋招offer打牌，拿了蚂蚁转正，最后还是去了字节基本每天十点半样子下班现在经常懊悔当初就应该留在蚂蚁躺平

后悔把简历发过去了。。

一、自我介绍二、拷打实习三、加脱壳处理1.追问工具脱壳的原理和流程（dexdump、fart的工作原理和流程）2.追问inline hook什么接口3.追问vmp dex2c如何处理四、自己实际逆向软件五、frida原理1.追问怎么做到Java层的hook2.追问frida检测六、反调试方法1.追问有没有见过双进程互相ptrace七、抓包时，遇到双向认证怎么解决1.追问，证书在本地，但是加密，如何处理 八、OLLVM混淆有哪些混淆模块1.追问这几种他大概是怎么做的2追问pass九、针对APK包的防篡改的一个方案，如何设计十、你在做这种移动安全的过程中的话，你遇到的最大的挑战是什么？然后你是怎么...