时间线：3.21约下午15：30一面1. 自我介绍2. 我看做过微信小程序，有做过微信小程序的逆向么/答：开发过微信小程序，但是没有逆向过，逆向大部分是app软件3. 在哪个领域逆向更有优势一点/答JAVA层逆向工具用什么/答：IDA pro、JADX4. 做app逆向的时候怎么定位他的关键方法/答：可以通过wireshark抓包分析通信中采用的什么加密方式，也可以用IDApro，F5查看伪c代码5. 自认为历史分析过最麻烦的加密算法/答：base646. 混淆对抗/没听过7. 漏洞相关，漏洞利用原理8. 数据重放攻击9. OWASP有了解哪些漏洞，sql注入原理，类型10. 得到的sql注入包，哪些地方是测试过注入的地方/答：get，post，cookie11. xss利用过吗/答：做过相应的实验12. 历史中最困难的一次比如比赛或者项目反问：如何提升自己水平，工作后怎么快速融入其中#美团# #面经# #发面经攒人品#

感谢牛客，押中了二面手撕题一面：介绍一下项目，和其中的难点，并讲一讲是如何克服的涉及到最难的点是哪一个为什么使用责任链模式，它的好处是什么（扩展性）写单元测试吗，写的话会注意哪些点MQ解耦主要用在哪方面？（库存一致性的解耦、发放奖品的解耦）最终一致性是如何保障的（redis库存空时发送清零消息）如果大量用户抽奖时，由于抽奖流程需要记录到数据库，是不是也会出现扛不住的原因（是的，可能需要限流、熔断等方式来应对）用户中奖概率的设计开源工作上具体做了哪些redis缓存热点数据是如何做的目前已经有单抽，如果新增十连抽的话，会考虑使用什么设计模式来实现（装饰器模式、策略模式、模板方法模式...

1. 自我介绍2. 线程和进程区别3. 进程通信方式4. 生产者消费者模型5. 如果用生产者消费者模型用互斥锁会怎么样（没听懂）6. HTTP原理7. web加载过程8. tcp三次握手4次挥手9. osi七层模型10. http状态码11. http缓存12. js控制cookie不能在客户端访问13. cookie，session区别14. 什么是跨域15. 怎么让两个域共享cookie16. session原理17. 线程怎么切换力扣119 最长连续序列 要求o(n)复杂度力扣124 二叉树中最大路径和反问1.给我的建议项目不行2. 什么时候出结果2-3工作日许愿oc，让我干什么都愿意

介绍部门，自我介绍一共10分钟左右问项目 20分钟java hashmap原理，扩容，线程是否安全，有没有线程安全的map。mysql 索引 聚簇索引,非聚簇索引，mvcc, 一系列例子，能否用上索引。redis 使用场景，持久化。手撕 最小覆盖子串。基本上都回答上来了，算法debug了较长时间。闲聊+反问。面完后秒挂。