快手-安全策略运营校招面经

前言：bg 211本非网安专业，整合了2024.3月起的暑期实习面试和2024.9月起的秋招面试，包括腾讯字节美团等厂，都记在一起了，所以统一列出来，很乱，主要是二进制、C++、汇编、windows逆向相关部分记录可能有误，因为没有录音，是面试后回忆复盘写下的，有几个没有答上来的问题一开始就没怎么听懂orz1、call具体实现了什么功能2、如果不能用call的话如何实现功能3、Windows异常处理机制4、lea是什么5、inlink hook 中jmp把别人的代码顶掉之后要怎么恢复6、写汇编代码，eax 7、讲一讲PE的结构8、导入表是什么，是怎么样的9、堆、栈的区别10、list要怎么遍历11、函数调用协议是什么，破解的时候怎么知道要jmp掉哪些12、std是什么13、调式器步进的时候，跟踪syscall会跳出去是为什么14、加壳和脱壳的原理15、遇见过反调试吗，是怎么解决的16、32位和64位汇编传参17、内存存储的类型18、浅拷贝、深拷贝和赋值19、说说用户态(ring3)和内核态(ring0)20、栈溢出21、Frida实现动态插桩的原理22、系统是如何加载PE文件的23、反调试有哪些技术24、C中的malloc和C++中的new有什么区别25、ida F5的原理26、脱壳之后修复导入表，具体是怎么修复的27、怎么实现inline HOOK，怎么定位要HOOK的函数的地址28、怎么进行HOOK检测，如果用Frida的要怎么检测29、C++中的多态解释一下30、如何实现病毒扫描，如何匹配病毒库，如何识别特征码31、汇编返回参数如何返回，如何传参32、linux的elf文件的文件结构33、遇到过控制流平坦化吗，是如何解决的34、快排的时间复杂度35、说一下hook，说一下注入，会渗透吗36、虚函数和虚表指针最后祝各位求职顺利

做得好呢，是理所当然，而且产出都是工程师的，和你没关系 做得不好呢，责任都是你的，被抱怨指责是常有的事情，甚至邮件少抄送了一个人都会被抱怨 从快乐小狗变成emo小趴菜，原以为自己很擅长沟通协调了，面对形形色色的人和不同的工作方式，觉得力不从心，回家路上很想哭，感觉自己啥也不行

12 月到底都是谁收到安全实习的 offer 了？找不到啊 真的找不到啊😭😭😭😭 #不给转正的实习，你还去吗#

一、前言第一次用这么大的标题，怪不好意思的，总结一下，我在开发代码初期遇到的常识问题和习惯问题吧。二、正文命名要有意义：避免使用不具意义的变量名（如 a, b, c, list），应该根据上下文选择能够表达其含义的命名。命名清晰的代码有助于后续的阅读和维护。代码格式化：统一的代码格式对于团队协作至关重要。对你写的代码使用工具（MAC 如 IntelliJ IDEA 的 command + option + L）进行格式化，可以保持一致性，减少格式问题影响代码质量。不要随意改动他人代码：除非你明确理解并需要修改他人的代码，否则不要随便改变。理解他人代码的逻辑是防止引入新问题的基础，后面代码出事故...