时间线：3.21约下午15：30一面1. 自我介绍2. 我看做过微信小程序，有做过微信小程序的逆向么/答：开发过微信小程序，但是没有逆向过，逆向大部分是app软件3. 在哪个领域逆向更有优势一点/答JAVA层逆向工具用什么/答：IDA pro、JADX4. 做app逆向的时候怎么定位他的关键方法/答：可以通过wireshark抓包分析通信中采用的什么加密方式，也可以用IDApro，F5查看伪c代码5. 自认为历史分析过最麻烦的加密算法/答：base646. 混淆对抗/没听过7. 漏洞相关，漏洞利用原理8. 数据重放攻击9. OWASP有了解哪些漏洞，sql注入原理，类型10. 得到的sql注入包，哪些地方是测试过注入的地方/答：get，post，cookie11. xss利用过吗/答：做过相应的实验12. 历史中最困难的一次比如比赛或者项目反问：如何提升自己水平，工作后怎么快速融入其中