安全实习面经

找实习时候的面经,之前忘了发(为什么过去半年了我还是这么菜)

网易:
逆向,分析程序的完整过程
脱壳(压缩壳,加密壳区别)
IAT壳
静态和动态的区别
gdb,od,ida的区别
DLL注入(被质疑了一手,后来发现他在唬我,生气哼)
PE文件结构和ELF文件结构
简单讲讲你简历说的漏洞利用
汇编怎么找代码对应的地址

DNS解析过程(支支吾吾)
HTTPS(支支吾吾)
python(被疯狂质疑,最基本的函数都不懂?)
单链表找倒数第K个
单链表判断有没有环(写了一半被嫌太慢打断了)



oppo一面(我怀疑面试官根本不懂安全):
逆向用什么工具
讲漏洞(感觉面试官不会这个,我就从0开始讲)
问了好几次怎么提权(system函数,execve函数等,他好像不信?)
chomd
怎么提升为root用户->sudo(我怎么知道为什么问这个)
做过什么开发的工作(python写利用脚本,C写MFC的数字图像处理小工具)



腾讯电话面一通电话就打过来猝不及防(安卓逆向):
有没有了解过安卓逆向(没有,我都不会安卓为什么要捞我)
有破解过安卓游戏嘛(看过一两篇,那种改jmp实现金币无敌的那种单机小游戏)
C++虚函数
inline hook
dll注入,除了dll还有啥注入(傻了没想起来,代码注入等)
脱壳习惯
大概讲一下pwn
pe结构
密码学算法,对称非对称随便说几个
elf文件结构知道吗(只需要回答知道)
让我去报名gslab的比赛,希望我报安卓(我又不懂安卓,我也想进呀)

腾讯第二个电话:
脱壳,讲一下vmprotect(只听过这个名字打扰了)
IAT壳
断点的区别
病毒的行为
call的机制
call硬编码(我最后的大招了,真的一滴都没有了)
如何通过一段汇编获取当前代码的地址(想半天没想出来,面试官提示我们刚刚聊过call了)
讲讲游戏有哪些外挂
王者荣耀什么段位(?)
王者荣耀能不能透视(我日自己给自己挖了坑,面试完就我就知道我是***了,王者荣耀是一个平面图dnmd哪需要透视)
有没有用过外挂(单机无敌挂)怎么实现(用cheat engine去搜数值,再搜变化值去确定)
有没有写过外挂(没有)
怎么找到目的位置(1字符串搜索2通过输入输出的时候内存和寄存器去跟踪)
让我报名gslab比赛


绿盟(突如其来的电话):
pwn保护机制
栈溢出
got表和plt表和延迟绑定
rop
chunk结构
unlink
如何通过堆漏洞获取libc(后来才会orz)
给了4题ctf题第二天交,64位rop,heap_overflow,linux逆向,windows逆向我没看就交了前三题



奇虎360一面:
第一个问题不是自我介绍,是你觉得这个岗位是做什么的,需要什么技能,你有什么优势
pe结构
分析过什么大型项目吗(没有)
反调试(只知道IsDebuggerPresent打扰了)
栈溢出
突然问虚函数怎么漏洞利用(人傻了,一直在想和栈怎么关联,很憋屈,漏洞知识完全没用上)
分析过什么恶意代码(wannacry)
壳的原理
wannacry为什么这么大(不知道……)
分析恶意程序的思路
如何寻找病毒的母程序
病毒行为
有没有写过ida插件(没有)
有什么要问的吗(我应该怎么提高)你还是流于表层的知识点,只是把过程走一遍,要多点实战(我太菜了orz)




启明星辰:
pe文件结构(FOA->RVA)
wannacry的大致流程,有没有网络连接,网络连接是干什么的,有没有强连网络后续分析(没有……)
开发项目做过啥(bmp图像处理,没想到面试官真的懂,直接开始狂问,锐化,模糊,卷积,我都不记得,直接打出GG)
ROP
32位和64位的区别,64第一个传参寄存器是什么
脱壳
虚函数结构
IDA还原数据结构的原理,是IDA自己的原理(???)
密码学(答RSA就完事了)
有什么问题吗(我要怎么提高)多看样本多看文章多分析,可以往一个内核方向去走



美团:(为什么又是安卓逆向捞我……)
以下为Linux下的32 位C 程序,请计算sizeof 的
值。
char  str[] = “Hello” ;
char   *p = str ;
i nt    n = 10;
请计算
(1)sizeof (str ) =
(2)sizeof ( p ) =
(3)sizeof ( n ) =

typedef
#define

已知一个数组table ,用一个宏定义,求出数据的元素个数

swap( int* p1,int* p2 )
{
int * p;
*p = *p1;
*p1 = *p2;
*p2 = *p;
}
有没有问题(没有malloc)

void Test(void){
char *str = (char *) malloc(100);
strcpy(str, “hello”);
free(str);
if(str != NULL){
strcpy(str, “world”);
printf(str);
}
}

struct B{
char str;
int num;
short x;
};
sizeof(struct B) = ?

(void *)ptr 和(*(void**))ptr区别

int str[10] = {'', '','',}怎么取,强制类型转换

void *m_memcpy(void *src, void *dst, size_t len);
简单讲一下栈溢出,堆溢出
IAT
hook
反调试





斗鱼花里胡哨一面:
tcp握手挥手
输入url的过程
http结构
http2.0和1.0的区别
进程线程区别
线程切换步骤

大量图片处理如何优化性能
函数调用的过程
虚函数表
模板

代码到文件的过程(4个)
文件执行的过程
控制流平坦化
反混淆
设计混淆方法
如何保证传输安全

养生二面:
PE结构
inlinehook
聊人生



快手:
编程:版本号匹配
UAF漏洞
漏洞挖掘方面的知识
linux更新软件的方式:apt-get install(我答了apt-get update打扰了)




#安全工程师##面经##实习##网易##OPPO##腾讯##绿盟#
全部评论
二进制选手太难了,lz实习去哪了?拿到了什么offer嘛?
点赞 回复
分享
发布于 2020-10-07 21:17
wotama当场放弃找实习,难搞啊,问的都是啥啥啥啊
点赞 回复
分享
发布于 2021-03-17 18:06
阿里巴巴
校招火热招聘中
官网直投
前几天面网易也问我单链表找倒数第k个这个问题了
点赞 回复
分享
发布于 2021-04-28 21:09

相关推荐

15 88 评论
分享
牛客网
牛客企业服务