哔哩哔哩安全工程师

方向是客户端安全。春招。【常规】：ARM指令架构常见代码混淆的处理方式常见自保护的处理方式【手撕】：KMP（不会写）【VMP专题】：接触过哪些VMP，什么架构，怎么破，深入讲讲vm-code的生成有哪些方式（LLVM-pass，bin2bin，面试官暗示不止这两种）如果是你，你会如何去设计一套VMP项目没怎么问。【反问】： - VMP有没有更加自动化的处理方案？如果稍加变异，例如opcode打乱就得重逆。 - 不太需要担心这个问题。VMP一般不会频繁修改opcode，如果这样（频繁打乱opcode）的话，这个VMP的可拓展性就会很差。如果遇到保护大改那另说。 - “污点分析抽取有效指令+编译优化”的方式破VMP是否靠谱？ - 不常见，怀疑我这套方案是从别人论文上看到的。如果是论文上的方法的话，或者说这个方法就是为了发论文，就没有必要深入研究。现在常见的方案还是逆vm-handler。 - ntos内核的PG初始化代码混淆（强制内联）有什么处理方案？ - 既然是单纯的函数包含的语义就很复杂，那就不太适合用混淆对抗的思路去处理。IDA反编译不了就尝试使用简单的数据流分析。（注：这个问题我问了3个不同厂的面试官，一家说尝试从汇编特征中寻找混淆对抗思路，两家说硬着头皮分析）感受：一面面试官真的很厉害。还有，面试的部门似乎很喜欢VMP啊。#春招#

不知道现在大家找工作都看啥，头部大企业确实可以给更大的平台和保底空间，至少辞职了也有title,但是也可以看看发展中的小厂，想来上海的同学可以看看咱们，小赛道，但是发展很好，基本做到了行业top级别合合信息估计大家都没听过，我当年秋招之前也没听过，但公司的一个产品应该知名度还行，就是扫描全能王这个软件。公司成立挺久了，没记错的话是2006年，应该是最早一批搞大数据的企业。部门氛围很好，正式员工一般也不加班，早上9.30到公司都还没啥人，免费早晚餐，六点半晚餐，七点半应该就没人了。ld，mt都很好相处，弹性打卡，最晚十一点。正式员工直接不用打卡。不了解应届生工资，但如果是应届生进去的话，感觉真的...

腾讯QQ oc哔哩哔哩 一面结束美团 笔试结束字节 初筛网易 初筛虾皮 初筛米哈游 笔试结束阿里云 初筛未通过#26届暑期实习##26前端实习##前端##ios开发#

Redis 是跑在内存里面的，当程序重启或者服务器崩溃的时候，数据就会丢失，如果业务场景希望重启之后数据还在，就需要做持久化，把数据保存到可永久保存的存储设备中。 Redis 提供了两种方式来实现持久化。 第一个是记录 Redis 执行的命令 AOF，第二种是记录某一个时刻的快照数据 RDB。 这两种各有优缺点，使用的时候可以结合起来。 RDB 1RDB(Redis Database BackUp)，记录 Redis 某一个时刻的全部数据，这个方式的本质是快照,直接保存二进制数据到磁盘中去，后序通过加载 RDB 文件恢复数据。 RDB 底层的原理： 当 Redis 停止服务的时候执行的是 s...