如果转行逆向与漏洞挖掘，应该先怎么入门并选择合适的赛道？

[erbin]

一直在做应用开发（ Qt + C++）和安全驱动开发（ C + ASM ）

会下各类 Hook 、也借鉴使用过 DPDK 的零拷贝思想、会写 arm 汇编、也知道各个架构的寄存器使用约定和内核内存分页管理机制，懂得内存屏障和 RCU 锁的原理和使用、也会解析 ELF 文件格式，另外还自学过裸机开发和 uboot 移植

但苦于学历没优势，简历在绝大多数场景中甚至都投递不到对面研发手上😑

想想还是不难为自己了，决定彻底换个赛道，把找工作的精力用在学新知识上

所以有没有做逆向和挖洞的兄弟推荐一个切入点呢

[ixixi]

这方向感觉没啥前途，我啥也不懂，让 gpt 的 luna 逆向出了客户端的数据库密码，而且 token 消耗很少

[erbin]

@ixixi 微信的数据库吗？我记得微信的数据库和某个设备 id 有关

[erbin]

@ixixi 逆向分析病毒行为依旧漏洞挖掘应该有点前途吧，我也不太懂🤔

[ixixi]

@erbin #2 客户的很久前的定制开发软件

[fr13ncl5]

已经被 AI 橄榄了，别来了，逆向方面 AI 真的无出其右，现在就是指着 AI 分析

[Greenm]

以前还可以，虽然需要的岗位不多，但技术门槛摆在那，有一定的需求。

现在基本是 AI 一把梭了，门槛已经为 0 。

[seeu2ex]

@fr13ncl5 ai 逆向不是大模型自己会拒绝吗

[erbin]

@ixixi 好吧

[longaiwp]

@seeu2ex 外国的甲厚，国内的甲薄，自己部署可以没有甲

[erbin]

@fr13ncl5
@Greenm

经验真的一点用都没了吗？我感觉 Ai 处理问题缺少一些跳跃性思维啊

[pusheax]

gpt5.6 读汇编和读高级语言一样如履平地。很多时候连 ida mcp 都不需要，自动配置几个简单的工具、用 py 写需要的工具，然后开始手撕代码。
人类需要审一周的代码量，gpt 可能只需要一下午。
现在大量厂商和实验室都转向 ai 自动化挖洞了。cve 、各大 src ，也在疯狂涌入 ai 挖出来的洞。
在逆向和漏洞挖掘领域，人类和 ai 毫无一战之力。

[pusheax]

@erbin #10 低端模型确实思维会差一些，需要人类提供 skill 和插件的引导。但现在高级模型（我的感觉是 ds v4 pro 和更高）的思维已经超过了绝大多数人，给过多的指导反而会限制 ai 的思维发散。也就是说给的 prompt 越简单反而越好。

[Vermonth]

没啥前途了，我不会 c++和汇编，我都能让 ai 直接去接入 mcp 去控制 IDA 去逆向大厂的 app 。我现在不管是逆向 JS 还是 app 都是 AI 一把梭，逆向门槛已经下来了，你只要一个 skill 告诉他方法流程效率非常高。

[fr13ncl5]

@seeu2ex 就算不是 claude 和 gpt ，AI 的逆向速度也不是人能碰瓷的，另外 gpt 稍微绕一绕还是愿意给你逆向的，漏洞挖掘就敏感肌了，但是厂商想搞的话，claude cvp 这种解限资源也是能搞到的

[Greenm]

@erbin 经验有用，但你没有经验啊。

[yiyiwa]

可以搞行业软件， 比如 EDA 的。 然后 在闲鱼上卖

[even77]

去网络挖洞吧，当白帽子，很多公司的 src 提交漏洞是有钱的

[KateScarlet]

被 ai 吊起来打

[superrichman]

@even77 奖励半根牙刷 🐶

[xi4oyu]

还是一个字: 跑

[erbin]

@pusheax @Vermonth @fr13ncl5 @KateScarlet
看来真的是“人类一败涂地”啊

[erbin]

@yiyiwa 行业软件得先了解需求啊，有点吃人脉，不然做出来都不太好卖吧

[voidemoer]

AI 确实牛比，但是这根本不是影响你转不转行的因素，别被评论区带偏了。
现在啥开发啥安全不能用 AI 完成？ AI 能做的工作人类去做就没前途？难不成做那些 AI 干不了的送外卖那类工作才有前途？
我就是在国外做网络安全的，我 AI 用的飞起，所有工作都是 AI 完成的，这都多少年了，也没觉得 AI 能替我。没有人给 AI 审核、兜底，出问题了谁担责？ OpenAI ？还是梁文锋？

[erbin]

@voidemoer 嗯呐

[dearmymy]

看你学的内容其实基础大部分也都够了，随便找个安卓 ios 教程过一遍就够入门了。
但是这行没学历入门难，入门了还得一直学学学，也不见得多好，早些年一会安全的灰产可以搞，现在要不难度逆天，要不风险太大。
建议你网站找个安卓逆向视频，跟着过一遍，把工具链熟悉了。然后就疯狂投正规点公司，进去呆 2 年就入门了。这行竞争少，只要大神后期找工作学历限制不大