主要是想蹲大佬交流一下哈哈哈1、编译流程中生成ast后到ir前这个阶段做了什么 type check2、LSP协议 3、soundless over under（may must）5、除了ifds还有什么分析的框架：map-reduce策略6、soot的主流ir jimple为什么不做成ssa7、为什么java不做流敏感：8、des和ssa，密集和稀疏9、指针分析10、控制流为什么要基于ir，不基于ast11、做ir有一个问题：最好带有告警信息，否则无法和代码代码关联，这块ast更好，那为什么还是根据ir12、soot的许可证13、soot主要工作什么步骤14、soot怎么处理残缺情况，...

字节跳动静态程序分析工程师校招社招都可，地点北京/杭州职位描述1、负责搭建面向终端场景的软件分析框架/工具/算法/系统；2、负责各种隐私保护/安全的技术需求，对相应的技术展开深度研究，并设计、开发出相应的系统；3、负责搭建面向终端场景的工程质量评估体系；4、负责围绕业界最新研究成果和智能化，进行创新探索；职位要求1、本科及以上学历，计算机、通信、数学等相关专业；2、具有扎实的计算机基础和编程功底、良好的设计能力和编程习惯；3、熟练掌握C/C++，Java等语言中的一种或多种；4、熟悉Clang Static Analyzer/Infer/SonarQube/Soot等开源静态分析框架，有相关开...

字节跳动校招内推码: K38DP9J 投递链接: https://jobs.toutiao.com/s/eoeMgP1上面的码任何岗位都能用！btw如果有对静态检查感兴趣的同学欢迎cue我！

rt看起来是个交友贴 实际上又是个技术贴hhh

rt

rt

上岸了，兄弟们加油 网易 一面： 手撕快排 汇编写个最短的无限循环 call指令步骤 脱壳 断点类型 用过什么od插件 反调试 外挂种类 有什么防外挂的方法（混淆，服务端验证都对性能不利，咋办，我也不知道呀） 闲聊（我说看雪吾爱感觉现在帖子越来越少了，面试官深以为然，吾爱赶紧出来挨打） 二面： ida如何导入结构体（不会） ida如何看伪C，什么情况下会没法F5，怎么办 static关键字 new和malloc的区别 ifelse和swichcase的差异以及运行的速度（被建议回去自己看一下，dbq） 脱壳 控制流平坦化 反调试 讲一下病毒分析比较印象深刻的一次 简单讲一下栈溢出 pe文件...

今天q群好多大佬od了，我还是没有，好慌，真诚许愿orz信男愿用前女友单身一辈子换华为offer😭😭😭

找实习时候的面经，之前忘了发（为什么过去半年了我还是这么菜） 网易： 逆向，分析程序的完整过程 脱壳（压缩壳，加密壳区别） IAT壳 静态和动态的区别 gdb，od，ida的区别 DLL注入（被质疑了一手，后来发现他在唬我，生气哼） PE文件结构和ELF文件结构 简单讲讲你简历说的漏洞利用 汇编怎么找代码对应的地址 DNS解析过程（支支吾吾） HTTPS（支支吾吾） python（被疯狂质疑，最基本的函数都不懂？） 单链表找倒数第K个 单链表判断有没有环（写了一半被嫌太慢打断了） ...

阿里钉钉（一面挂）： pe文件结构 pe解析器步骤（被问内存态就可以执行了吗，一脸懵逼，提示全局变量？？？？不懂啥意思） vmp壳原理（dbq） 脱过最难的壳 加密与解密这本书为什么没看完 你觉得你最厉害的是什么（打扰了，打出GG） 虽然我菜是原罪…但是面试感觉也不算很好…感觉和面试官聊不到一块，经常说“没啦？”“就这？”（人家滴滴面试官比你友善多了小声逼逼） 字节（一面挂）： pe文件结构 脱壳 混淆 密码学第三方认证（很惭愧，没答上来） dns协议 端口状态，linsten，wait，closed，什么时候wait（挥手完就wait，没答出来） 完全二叉树概念（dbq） 单链表反...

七月初入职…求租房队友…