等offer到手了给兄弟们写面经。0326一面。0329二面。0402hr面

回馈一下牛客，春招第一面时间0325。0326挂

美团进面。3.18更新。不看笔试，这小白条纯属瞎扯

1.业务介绍。蓝军，移动端安全如加固，反爬。2.自我介绍。3.抓包问题。4.移动端，post请求携带加密参数，如何定位加密位置。5.如何还原或者说调用so的算法。6.ida动态流程，快捷键f7 f8。7.frida和xposed注入原理，区别。8.inlinehook介绍。9.inlinehook具体指令，再说一说got表。10.arm b的那个指令。11.arm传参，哪几个寄存器。12.常见反调试。13.frida rpc聊一聊。14.frida可以魔改吗。15.unidbg补环境。16.加固，壳发展流程说一下。17.花指令。18.ida f5失效的原因。19.加解密算法，聊一下中间人攻击，用什么方案可以防止中间人攻击。20.聊实习。21.js保护方案。22.聊js逆向。23.jsvmp原理，自己写过吗。24.idapython脚本。25.自动化采集，appium。

一天两oc。也是九月份以来，唯一的收获。

一天内两个拒信。

真没绷住，11点半看到阿里的hr回的，"综合考虑"，挂了。唉。

1.自我介绍2.实习3.聊天局，不会挖洞，后面就不问挖洞了4.smail相关。数组表示的方法；修改smail，如何重打包5.arm指令。跳转指令有哪些,如何切换寄存器状态6.如何分析so层的文件7.检测frida及绕过方式8.检测方法写在so层，如何处理9.fps外挂功能，使用场景，外挂原理，如何分析10.小程序保护杂谈11.js域名锁定12.js防格式化13.selenium隐藏特征14.反问