V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
DzwsGo
V2EX  ›  Android

Android 逆向面试该怎么准备呢?大体方向

  •  
  •   DzwsGo · 63 天前 · 2432 次点击
    这是一个创建于 63 天前的主题,其中的信息可能已经有所发展或是发生改变。

    Android 开发做了大概有 6 年,有点厌倦 ui 仔,自学了一段时间逆向。 脱壳方面:了解整体壳的原理、方法抽取壳马马虎虎 arm 汇编比较基本的指令知道什么意思( mov 、bl 、bx,blx 、str 之类的) 分析过比较经过简单 llvm 混淆的标准算法,过 frida 检测( pthread_create 这种检测),frida 用的多一些 平时都是做做 crackme,没做过大厂的 app,出去面试应该从什么方向准备呢?

    30 条回复    2021-09-30 16:11:57 +08:00
    fengjianxinghun
        1
    fengjianxinghun   63 天前
    路走窄了,还不如继续当 UI 仔。。
    一堆搞 iOS/Android 逆向的回去当 UI 仔了。
    DzwsGo
        2
    DzwsGo   63 天前
    @fengjianxinghun 主要是 UI 仔没激情了
    DzwsGo
        3
    DzwsGo   63 天前
    @fengjianxinghun 而且太卷,哈哈哈哈
    fengjianxinghun
        4
    fengjianxinghun   63 天前
    @DzwsGo 逆向岗位和需要少几个数量级,意味着更卷。
    DzwsGo
        5
    DzwsGo   63 天前
    @fengjianxinghun 开发人员也少很多,而且门槛比开发高些
    wellsc
        6
    wellsc   63 天前
    @DzwsGo 门槛差不多吧
    DzwsGo
        7
    DzwsGo   63 天前
    @wellsc 是我肤浅了,有建议嘛
    geeksammao
        8
    geeksammao   63 天前
    @DzwsGo 开发人员少很多的根源不也是需求没那么大吗🤔
    aneostart173
        9
    aneostart173   63 天前
    @geeksammao 需求越大越过剩。
    gam2046
        10
    gam2046   63 天前
    需要这类岗位的主要是两个方向,一是大厂的安全岗,二是小厂的破解岗。

    前者对系统性要求会比较高,基本上从 zygote 开始到整个系统的原理都需要清楚明白,基本上整个 Android 的架构图要能说的明白,应用、framework 、HAL 直至硬件驱动层;
    后者则要求会低很多,就问能不能拿到 XX 签名、算法;

    起薪后者是相对比较容易拿到上万的月薪,甚至两万在面试会忽悠的情况下,难度也远低于前者。

    但是,前者是走的正规路子。
    marcoxuu
        11
    marcoxuu   63 天前
    android 系统框架,dex 文件结构,常见 hook 机制原理,讲讲做安卓逆向的经验心得
    calloc
        12
    calloc   63 天前 via iPhone
    面过几家,反调试,反混淆,加密算法,基本都会问
    lichdkimba
        13
    lichdkimba   63 天前
    这种有专门的岗位么? 感觉都没听说过
    sakura1
        15
    sakura1   63 天前
    1 楼在理
    DzwsGo
        16
    DzwsGo   63 天前
    @geeksammao 需求少,入坑的就少,需求:工程师的比例就没那么离谱,我是这么理解的😂
    DzwsGo
        17
    DzwsGo   63 天前
    @gam2046 是的,我觉得前者还是比较有意思的,相比于对于应用来说的八股文,在逆向里是利器
    DzwsGo
        18
    DzwsGo   63 天前
    @marcoxuu 逆向经验心得很少... QAQ
    DzwsGo
        19
    DzwsGo   63 天前
    @calloc 反混淆不太了解,看看去,多谢
    DzwsGo
        20
    DzwsGo   63 天前
    @pppan 文章很精彩,后记那块我也有相同的感觉,不过是分析日志,通过结果一步步把 arm 汇编翻译成 c,很惊艳。
    还有 inline hook,通过 010 分析 so 结构,一步步的去修改指令。很兴奋。
    DzwsGo
        21
    DzwsGo   62 天前
    @sakura1 哈哈哈,大概率还是要继续做 ui 仔的,主要想看看这岗位都问啥,了解一下
    wangxiansheng2
        22
    wangxiansheng2   62 天前
    做逆向 为啥不考虑做系统仔,编码时间少,大部分都是研究源码。。
    DzwsGo
        23
    DzwsGo   62 天前
    @wangxiansheng2 主要是感觉大部分时间困在界面上
    DzwsGo
        24
    DzwsGo   62 天前
    @wangxiansheng2 之前做机顶盒跟中兴对接过,也是神烦~
    wangxiansheng2
        25
    wangxiansheng2   62 天前
    @DzwsGo 做那个方向不烦。只要薪水给够就行,UI 逆向 系统 这三个方向,我觉得系统才是将来的永恒
    FATEQiang
        26
    FATEQiang   62 天前
    感觉路真的走窄了,我们这边逆向的面试基本就是小公司和大公司的区别;上上上家公司招的逆向就是 1 、支持开发(出海应用反编译别人的 apk ); 2 、马甲包、体外广告啥的; 3 、通过逆向实现的某些灰色收入---小公司; 如果是大厂话肯定偏安全,一个大学同学就是 Android 逆向的,被美团招去搞安全了,现在是安全专家
    FATEQiang
        27
    FATEQiang   62 天前
    @DzwsGo Android 不一定只有 UI,曾经我写了 10 个月的基本没有 UI 的应用
    DzwsGo
        28
    DzwsGo   62 天前
    DzwsGo
        29
    DzwsGo   62 天前
    @FATEQiang 说的也是,逆向还是作为兴趣玩玩吧
    MaxLi77
        30
    MaxLi77   61 天前
    没必要。。。你折腾一通说不定薪资还降不少。。。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   3924 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 03:36 · PVG 11:36 · LAX 19:36 · JFK 22:36
    ♥ Do have faith in what you're doing.