大家好，我是同学小F，某211硕士研究生，今天给大家介绍一下秋季的面试经历，今年秋招形势很难，投了好几家公司简历都没过，本科的时候也尝试找了下工作，当时基本大厂和国企基本拿了一些，后来保研就留在本校了，想着环境熟悉并且在原来的导师手下干活就没有去其他学校，今年在起初听到很多朋友说就业形势不好，其实也没想太多，然而真正等自己去找工作，才有点受打击。硕士期间主要在研究Android安全方向，漏洞、加壳与一些常见的逆向技术都有所涉及，硕士在校期间只发了一篇SCI 2区论文，一篇c会，然后就是实验室的各种项目经历了。
秋招提前批开始时，尝试了一些大厂，例如字节无恒，倒是给面试机会，不过一面完后就被挂了，而例如车厂，蔚来简历没过，后来到正式批了，又尝试了一些手机厂，想着大部分手机厂应该招移动安全人员，小米、荣耀、vivo都没有过简历，虽然小米给笔试（不过我朋友双9的就直接面试了），这属实是将信心有点打击。后来又试了一些企业，也拿了大厂、中厂、国企的offer，不过经历了新冠后，觉得可能生活更加重要吧，现在考到家这边的国家电网，准备躺平了。
最后结合自己的经历，给下半年秋招找工作的朋友一点建议，大家可以去实习，还是得去实习，实习经历很重要，再者安全很看成果，大家可以拿一些漏洞证书或CVE编号，以及打打ctf比赛，多在开源社区写写博客，制作开源工具等等，进一步提高自己知名度，硕士期间可能话还是可以发发高质量论文，这样之后的选择有很多，本来导师给我说继续本校硕博连读，不过想着自己读了太多年书了，所以就拒绝了，不过如果硕士期间有几篇不错论文，还是可以申请到很多高校读博的。
说了有点多，今天给大家分享一下快手的面试经历：（一轮初始+两轮复试+一轮hr面）
一面：
快手一面的面试官很和蔼，感觉交谈很融洽：
基础知识：
进程与线程区别？
计算机网络协议http与https的区别？
Android上中间人抓包的原理？如何进行防护？如何进行对抗？还有哪些抓包方式？非root环境可以抓包嘛？说说方案？现有的一些最难的抓包情况是怎么样的？flutter有了解么？遇到这种情况怎么进行抓包？除了你提到的这些通用抓包方案？还有没有其他思路？
Android动态加载壳、不落地加载壳、函数抽取壳的加壳原理以及脱壳方案？
了解Hook么，说下当前常用的一些hook方式？Xposed与Frida的原理，Frida与ptrace的关系，Frida和IDA能同时使用么？Frida绕过的常见方式？
IDA中F5防护的一些手段？
了解签名校验么？Android的签名机制？一些常用的签名校验方式？如何进行绕过？
了解重打包么？如何检测重打包？
Android中的漏洞挖掘了解么，列举你知道的经典漏洞原理？
问题大概就这些，然后最后面试官说道来我们手撕一道算法题，好像是一道简单题，有关排序问题的？给15问题在他们系统上写完？
二面：
二面问的感觉还挺深入的，好多问题没回答好？
vmp虚拟化如何实现对字段的虚拟化？
中断的具体汇编指令是哪个？
中断hook的一些实现的函数方法？
控制流平坦化的解决？
符号执行解决虚假控制流？
frida的inlinehook具体修改哪几条指令？
Magisk怎么实现root？
Magisk和EdXposed的关系？
Xposed为什么不能在Android8.0上使用？
Android版本更新，机制的重大变化？
Magisk怎么进行隐藏指纹信息？
不落地加载的基本原理？
got表hook和plt表hook的区别？
got表中有几种重定向的方式？
为了么可以删除section节区？
initarry的作用，可以没有initarry么？
针so里面的不同点字符加密怎么解决？
got表hook和inlinehook的优缺？
Dex2c的分析手段？
为什么Dex2C会影响性能？
ollvm中的不透明谓词有了解么？ 针对不透明谓词是怎么解决的？
Unicorn里面一些问题？
三面：
三面的面试官应该是一个组长，问的项目经历，然后就是两篇论文问了很多？
创新点、数据集、以后怎么做？
还有就是Android恶意应用对抗，现有的恶意应用中有很多对抗手段，是怎么进行考虑的，你来防护怎么做？
以后的职业规划？
四面：
hr问了下移动安全的发展？
Android的设备指纹防护？
再就是就业地点，一些其他问题了？
最后整体就是这样，希望大家找工作顺利，以后就膜拜各位安全大佬了。
- source:security-kitchen.com
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论