二进制安全面试问题

华为一面

1、PXN是啥?回答类似NX,还扯了smep,smap
2、snprintf的返回值
3、Linux,安卓体系架构,,可以从x86,arm上来说
4、介绍一下自己的安全经历
5、都挖过哪些洞,详细分析一下
6、当时是怎么分析的,具体的分析细节,具体是怎么绕过的
7、说一下你了解的漏洞原理,(堆栈,整数溢出,格式化字符串之类的)
8、说一下ROP原理吧
9、说一下你实际怎么使用ROP的
10、说一下模糊测试原理,以及你对模糊测试做了哪些工作
11、你认为AFL能够fuzz Linux内核吗?(我当时说的有一个syzkaller可以模糊内核了)
12、说一下Linux内核中一些权限模式吧,说你的理解就行(我当时说的是进程内存分配,文件权限模式(分组,访问标志位之类的))
13、说一下Linux 下S1,以及如何。。。(我说是类似于文件加锁,如何删除吗),他说你是不是不知道。。。
14、你的编程怎么样

二面:
他问我有没有遇到什么挫折谈恋爱也算(滚蛋吧你)

奇安信一面:
这个很随意,完全是照着奖励问的
奇安信二面:
应该是个大佬再给我面试
1、你除了apk的脱壳签名绕过破解之类的有没有挖到过安卓的漏洞
2、你打的比赛你都做了哪些题
3、模糊测试、符号执行原理,以及你对模糊测试做了什么
4、你是怎么挖掘那些漏洞的怎么分析的、不许说复现的
5、你了解一些协议吗,还有流量分析抓包的
6、iot安全你了解吗
7、说一下最简单格式化字符串pritf()怎么利用
8、反正问了好多,面广而且深🌚我人都麻了当时

奇安信hr面:
1、自我介绍
2、着重讲一下你做了什么
3、你在这个项目里负责什么
4、这个项目为什么延期了
5、你从中学到了什么,有什么感悟
巴拉巴拉一堆记不太清了
你有什么想问的?我当时说没啥想问的
然后她说你不关注薪资吗?就巴拉巴拉说了一下
然后问我北京你能来吗?离你学校你家都挺远之类的


#2023届毕业生##华为##奇安信##网络安全#
全部评论
终于找到做二进制的师傅了看这问题自己还需要恶补啊
1 回复 分享
发布于 2022-09-20 23:21 黑龙江
好耶好耶🤓
点赞 回复 分享
发布于 2022-05-19 09:43
想问下奇安信的视频面试是只通过问答形式吗
点赞 回复 分享
发布于 2022-05-19 16:18
请问二面多久以后收到的hr面的通知呀
点赞 回复 分享
发布于 2022-05-23 21:37
请问下,华为面试之前会机考写代码么?
点赞 回复 分享
发布于 2022-07-10 16:53
楼主,华为安全岗校招需要机试算法题吗,还是有什么其他的吗
点赞 回复 分享
发布于 2022-07-24 14:12
楼主请问二进制安全这方面会卡学历嘛
点赞 回复 分享
发布于 2022-09-23 07:46 天津

相关推荐

11-01 10:04
安徽大学 Java
时长50分钟bitmap的缺点 数据量大的时候有什么问题 误判?mq的优缺点? 消息丢失?消息重复消费?Redisson的底层怎么实现看门狗机制 底层怎么实现 看过代码吗?NIO和BIO的区别多路复用在Linux中怎么实现的 有用到什么函数吗? poll和epoll的区别线程池的工作流程线程池为什么设计成核心线程满了 放到阻塞队列里面 而不是直接创建线程数到最大线程数用到了什么阻塞队列 有什么特点java线程之间怎么通信HashMap的查询和插入的时间复杂度List,set,map 都继承Collection接口吗Collections干嘛的我有可控的垃圾回收时间 有什么垃圾回收器推荐  可控的时间怎么设置CMS有什么缺点吗?CMS产生的垃圾碎片 有什么办法解决 ?两个对象之间互相引用,会被垃圾回收吗?有阅读过Spring的源码吗?spring里面用到了什么设计模式Autowired和Resource的区别接口有两个不同得实现类 用Autowired 怎么指定底层怎么实现?bean是单例还是多例的 是线程安全的吗?怎么在项目的启动阶段做一些处理?mysql基于什么样的考虑加索引复合索引(A,B) 查询时用 B在前 A在后 可以生效吗  为什么呢  只写B=。。 可以生效吗%和_的区别redis重启数据会丢吗  默认的持久化方式 还会丢吗?默认的数据淘汰策略内存删除的策略Redis中查询指定前缀的key,有什么办法?Redis有使用什么数据类型,在项目中哪里用到代码管理工具GIT 我某个功能提交了很多次 但是注释写的比较乱 能不能把注释合并成一条我在当前分支做开发后 ,另一个分支上某一个记录有我想要的功能 我能不能把它迁移过来ES有用过吗?用的jdk版本  jdk17及以上的新特性有哪些 最新的版本是什么怎么快速掌握一个技术点会看哪些技术类网站有理解过AI辅助编程吗 AI插件装在idea里面的Linux grep命令 怎么用#秋招##面试#有在Linux环境下去排查过一些问题吗微服务的项目在linux上部署出过什么问题吗 怎么排查docker的两个容器之间怎么复制文件怎么把文件从容器拷贝到宿主机?可以实习的时长
查看46道真题和解析
点赞 评论 收藏
分享
10 38 评论
分享
牛客网
牛客企业服务