#面经#第一次给了影石，挺快的3.3投递，3.5接到电话，一开始以为是传销的，还有点懵，小姐姐声音挺好，后面才知道是面试的3.6面试有点慌张，简历看了一遍又一遍，复习提到的东西一开始以为投的嵌软， 只开了测试实习测试部门面试的先自我介绍  简单的我可能是第一次面试，以及想着自己都说点，经历说了说，这样就问的时间就少了，哈哈后面讲了10多分钟，哈哈，打断了，还好吧然后匆匆结尾跟我说是不是第一次面，简单介绍，介绍优点啥的， 岗位的了解，不要扯太多问：可以实习时间3个月以上问：研究方向做什么的入侵检测什么的，简单追问渗透测试什么的吗，介绍不是，是入侵检测问：项目介绍一下你的某个项目吧问：遇到的问题跨跨说了一顿问：假如如果让你测试你的项目咋测答：说了一下，感觉表达还是不行，不够简洁不满意，因为只是涉及到功能，没用涉及到性能之类的，提到脚本多次测试什么的时间不多了，每个人只有半小时，面试官挺有耐心的，边上一直在催，哈哈中间还问了，职业规划，因为我写的是嵌入式软件，但是投的是测试反问工作主要是什么，前面提到的那种测试吗，岗位有几个方向因为，，还有要问的吗，脑子里没有，其实有不想问了，因为没时间了结束没了应该，主要是可能岗位不匹配本来就，至于我的意向，我自己都不清楚。其实测试也好，开发也好，都是工作，都可以做吧，对我来说。感觉没有拷打，主要是时间太短了，我bb太多了哈哈。简单记录我的第一次实习面试，对牛友可能没什么用吧其实我想问工作、薪资、住、补贴，能否转正，评价我一下这次表现，哈哈，没时间了算了吧哦弥陀佛，越面越强+1#牛客AI配图神器#

方向是客户端安全。春招。【常规】：ARM指令架构常见代码混淆的处理方式常见自保护的处理方式【手撕】：KMP（不会写）【VMP专题】：接触过哪些VMP，什么架构，怎么破，深入讲讲vm-code的生成有哪些方式（LLVM-pass，bin2bin，面试官暗示不止这两种）如果是你，你会如何去设计一套VMP项目没怎么问。【反问】： - VMP有没有更加自动化的处理方案？如果稍加变异，例如opcode打乱就得重逆。 - 不太需要担心这个问题。VMP一般不会频繁修改opcode，如果这样（频繁打乱opcode）的话，这个VMP的可拓展性就会很差。如果遇到保护大改那另说。 - “污点分析抽取有效指令+编译优化”的方式破VMP是否靠谱？ - 不常见，怀疑我这套方案是从别人论文上看到的。如果是论文上的方法的话，或者说这个方法就是为了发论文，就没有必要深入研究。现在常见的方案还是逆vm-handler。 - ntos内核的PG初始化代码混淆（强制内联）有什么处理方案？ - 既然是单纯的函数包含的语义就很复杂，那就不太适合用混淆对抗的思路去处理。IDA反编译不了就尝试使用简单的数据流分析。（注：这个问题我问了3个不同厂的面试官，一家说尝试从汇编特征中寻找混淆对抗思路，两家说硬着头皮分析）感受：一面面试官真的很厉害。还有，面试的部门似乎很喜欢VMP啊。#春招#

不玻璃心 想找安全服务的岗位 如果想进大厂安全服务 还需要提升什么能力#听劝，我这个简历该怎么改？# #安全服务岗#

安全岗好难找😢没有hw，src，ctf经验😭感觉完蛋了😔#暑期实习   #