中行-省分-审计数据分析员

一、自我介绍二、拷打实习三、加脱壳处理1.追问工具脱壳的原理和流程（dexdump、fart的工作原理和流程）2.追问inline hook什么接口3.追问vmp dex2c如何处理四、自己实际逆向软件五、frida原理1.追问怎么做到Java层的hook2.追问frida检测六、反调试方法1.追问有没有见过双进程互相ptrace七、抓包时，遇到双向认证怎么解决1.追问，证书在本地，但是加密，如何处理 八、OLLVM混淆有哪些混淆模块1.追问这几种他大概是怎么做的2追问pass九、针对APK包的防篡改的一个方案，如何设计十、你在做这种移动安全的过程中的话，你遇到的最大的挑战是什么？然后你是怎么...

大疆发offer了，嘿嘿😆此等机缘果然不是我等小辈能沾染的

产品岗真实工作体会~ 我所在的产品线整体风格不卷，加班不严重，周末大家都安排自己的生活，可以安心放下手机，也让我彻底放下“不秒回羞耻症” 阿里云团队规模太大，分工很细，人也很多，想搞清楚一件事情要对接好多好多人，要熟悉的流程也贼多，这个过程的确有些累，但我估计只要在大厂都会这样 感觉这边做事情自由度更高，换句话说，老板只要结果，过程怎么做自己想办法去 凡事凡人都爱讲价值。初次对接的其他部门的同事，也会直接问我，“你对业务的价值是什么” 目前线上线下接触到的同事估计有四五十个，99%交流都顺畅，有话都直说 这一个月约了不少coffee talk，即使没有直接的工作关联，大家还都挺热心解答我各种疑...