网易-安卓逆向面经(已offer)

这个安全方向的面经真是太少了,感谢前辈的面经,现在拿到offer了.我也来回馈一下
我参加的是网易的Android安全工程师岗位,24届双非硕,日常实习.4月29投递-5月8约的面试
1面(5月12日)35min
自我介绍
问项目
java层和so层是怎么hook的.
frida的原理.
加壳脱壳原理(重点,问的很细,每一代壳都是怎么脱的.)
inline hook了解吗?简要说说, got hook呢?说下原理
第三代加壳dex2c和vmp能手动脱壳吗?说下脱壳细节
加密算法了解吗?看你简历上写熟悉加密算法,说下md5的64轮加密迭代的过程.
说下elf文件和dex文件
接下来就是反问阶段了
总结:可能是岗位的原因,八股文问的特别少,计算机网络和操作系统一点都没有问,java和安卓开发也没有问
由于是晚上7点面试的,第二天上午就约二面了

2面(2月16日)35min
感觉和一面差不多,很多重复的,我就分享一下一面没有问到的
自我介绍
frida是基于ptrace函数注入的,能说下ptrace这个函数吗?
.ollvm混淆原理了解吗?说下如何对抗流程控制平坦化.
了解反调试手段吗?说下如何反反调试(重点,问的很细)
(检测端口,自带调试函数,TracerPid检测,ptrace函数检测,具体可以看看之前同学总结的)
看你简历上面写了解Android系统源码,说能说下Android的IPC机制吗
(就是问Binder的优点,和Binder实现一次拷贝的过程)
说一下你对安卓里面的zygote的理解
zygote的ipc通信机制为什么不采用Binder?
看你本科是学土木的,那么你的计算机基础怎么样?学过那些课程?
(我疯狂暗示他操作系统和计算机网络,他说行,那说说数据结构把 - -0)
问我了解那些排序算法,说几个?
(我说了简单排序,冒泡排序,桶排序,就没说快速排序,他说行,可以,说下快速排序思路把--笑死)
问我如何判断链表是一个环(非常简单的算法,但是我都忘记了,面试官人很好,说不用紧张,说不上来没关系,疯狂给我提示快慢指针)
然后就是反问阶段
总结:感觉安全对八股和算法就不怎么提问.主要问一些原理和加固手段.还有就是不会的不要往简历上写.
因为不问八股的话就会深挖你的简历,可能看过安卓源码,所以二面没啥问题
还是晚上7点面试的,第二天上午10点收到三面通知

HR面(5月18)20min
这个没啥好说的,就是问你啥时候来.能是实习多久
在学习安全过程中遇到困难怎么解决的.

面试完不到20分钟收到HR的入职消息了,微信跟我沟通入职流程.
面试总结:安全方向的话主要还是看基础,尤其是计算机底层的基础,比如编译,动态加载,链接等,还有就是密码学要熟悉.最好看过源码,
不然在so层分析的话就会很棘手
剩下得就多看安卓系统源码,如果感觉枯燥可以看前辈总结的博客,跟着解说看.



#面试复盘##网络安全##网易##实习#
全部评论
大佬你项目咋写的,没问你参与过的项目?
1 回复 分享
发布于 2023-06-12 23:35 山西
逆向佬
1 回复 分享
发布于 2022-06-27 14:11
第三代加壳dex2c和vmp能手动脱壳吗?说下脱壳细节,请问一下楼主这个怎么答的😃
1 回复 分享
发布于 2022-05-20 19:14
逆向脱壳之后混淆怎么解决,思路是什么
点赞 回复 分享
发布于 2022-10-31 11:11 江苏

相关推荐

  最近有很多牛友找我聊天,内容大多是实习找不到,或者面试通过排序挂,亦或是对于现在的工作并不满意,所以鼠鼠单独开一篇文章来和大家讨论讨论相关的得失。  以找工作的时间线来说吧,我们在投递的时候,可能投了很多份,一点反应都没有,这个时候我们需要考虑自己简历是否有问题,以及摆正心态加油投,现在的大环境就是这样,短时间内不会改善的;以及面试面不过,或者答得不好,一方面我们要积极地去复盘,另一方面还是要摆正心态,能够发现自己的缺点和不足,这是好事,发现不了那才是问题大了;然后就是面试通过可能会排序挂,这种没办法  命中有时终须有,命中无时莫强求,该是你的,兜兜转转终会是你的;不该是你的,挤破脑袋,后槽牙咬碎,都拿不到摸不着,即使短暂拥有,也终会失去。一切的一切,顺其自然就好,想做的事情,就放手去做,不要有太多的顾虑。  有的小伙伴就说了,那什么是我的,什么又不属于我的呢?只管走自己的路,做自己想做的事,其余的,自有安排  最后,大家有空可以多出去走走,接触接触大自然,或者和自己的好朋友出去玩,亦或是搞搞自己的小爱好,如果以上都没有符合你心意的,那就去做你想了很久但是都没做的事情,遇事不决,可问春风,春风不语,听凭本心。伊犁草原网图镇楼  
下次再想:只能说,矛盾时时刻刻存在,问题一个接着一个,没有上岸,得学会和这些为伍
点赞 评论 收藏
分享
评论
20
83
分享

创作者周榜

更多
牛客网
牛客企业服务