滴滴二面

也许存在吧，但拿着这样的简历，在市场上应该是找不到工作的。社招还有点可能，对于应届生来说基本死刑吧。只要不是学历造假，背景和工作经历造假，其他就算水分再多，只要没被发现，都算是你的本事。

已经记不清每一面的具体问题了，把三面都写一起吧，大致时间如下：一面 1h10min （基础八股）二面 50min（安全方面问了很多，面试官应该很想捞我，手撕问我LRU会不会我说原理清楚没写过，给我出了道合并数组，哭死）三面 1h40min （层层深挖项目，问题很有深度）hr面 30min大致问题如下，还有一些其他的时间跨度有点大记不清了：1.#include 头文件重复包含问题2.详细解释栈帧3.用户态到内核态穿越步骤，越详细越好4.os整体架构-I/O管理器等六个执行体组件5.进程地址空间6.HTTPS协议7.动静态多态实现、虚表8.模板元编程9.c++新特性-模块10.x86 x64调用约定11.MDL直接内存读写12.虚拟内存-内存映射文件、页交换文件原理与区别13.用户态与内核态间进程间通讯方法14.线程、协程区别15.异步I/O模型16.const关键字17.汇编层面 函数返回值如何传回18.多线程同步机制，锁的底层原理等安全方面（简历偏安全加上组里也在做逆向所以问了些）1.说几种反调试手段，进一步分析反反调试手段2.detours 框架实现原理-inline hook3.不同情况下hook方法的选择4.VT虚拟化5.壳的加载原理，脱壳方法6.动态调试方法7.场景题-中间人攻击的实施和防范手段

1. 我看你是做服务端的，但是你投的是客户端开发，你后面是倾向于安卓还是IOS？2. get和post的区别是什么？3. 实现用户登录功能该用post还是get？为什么用post？post就安全吗？body不也可以通过抓包看见吗？3. HTTPS加密的过程？我答的是公私钥结合的方式其实就是TLS协议交换密钥的过程。追问如果代理人攻击如何解决？提示CA证书机制没答出来具体的机制是如何实现的4. TCP三次握手，为啥不是二次握手？为啥不是四次握手，这样岂不是更能保证可靠我说四次的话，感觉没有必要三次就能保证建立连接的可靠5. UDP协议在那一层？那我传输的时候可不可以绕过UDP协议直接交给IP层？这里没答好正确答案应该是，传输层负责端到端的通讯，屏蔽底层细节，通过ip协议可以把数据传输到对应的主机，但是如果没有端口信息不能定位到具体主机的应用进程，还有就是传输层的作用，可靠传输、拥塞控制、流量控制5. 线程和进程的区别？线程与线程之间是共享内存的吗？进程与进程之间呢？6. hashmap的put和get过程7.arraymap 和hashmap如何选型的？我不知道arraymap 是什么java中没有后来才知道是客户端的8. equal和hashcode那些经典八股9. 如何判断一个对象能否被垃圾回收？可达性分析算法 gcroot，那些可以作为gcroot？虚拟机栈和本地方法栈中引用的对象、方法区中静态属性引用的对象和方法区中常量池引用的对象10 .垃圾回收机制，分代回收机制，老年代新生代那一套11 .threadlocal 底层实现原理12 .单例模式懒汉和饿汉的区别？然后分别用在那些场景中，你实际用的话？13 .为啥设计双亲委派机制手撕1.单例模式2.删除链表重复元素手撕2翻车其实是有点紧张加上第一次面字节，也不太习惯飞书的编译器，双指针一直有BUG很慌就没调出来，反问还有那些需要提升的点？面试官说基础知识掌握还可以，编码习惯有待提升，下去再练练吧。败在了本来最擅长的点😣，这手撕已经很给我机会了，自己没把握住

6.16 一面项目难点，解决？断点重传怎么实现的XXL-Job任务调度机制Spring Boot 特点、原理Spring Boot 和 Spring Cloud 区别Elasticsearch原理MySQL索引为什么用B+树TCP的可靠性是怎么保证的数据库隔离等级有哪些可重复读是怎么实现的手撕--54张扑克牌抽7张判断其中有没有顺子基本都需要深挖原理，没有一两句直接就能回答的