字节 安全与风控

面试官人很好，语气和善有耐心，一面30min询问可实习时间，base自我介绍询问项目，没细问，大概用了什么方法什么算法对岗位内容XXX的了解多少。突击复习的，只了解一些技术名词，如实说。手撕：反转链表+大于给定数 （太久没coding，写了点伪代码解释了一下思路）反问面试体验还是很不错的，作为上次校招面试还是21年的小菜鸡来说全程给人很舒适的感觉。应该凉了，偏研究类型的岗位，一些知识还是不匹配，提升自己吧还是

自我介绍目前手上有哪些 offer？为什么从 Java 后端转向客户端开发？快手实习中逆向反编译竞品源码的具体工具和流程是什么？APP 加固的原理是什么？常见的加固厂商有哪些？如何对加壳的 APP 进行脱壳？代码混淆的常见手段有哪些？ProGuard 工具的混淆逻辑是什么？反编译后的代码如何阅读和分析？动态 Hook 的具体实现步骤是什么？面对异步回调的代码，如何溯源找到关键函数？HTTP 和 HTTPS 协议的区别是什么？HTTPS 使用的加密方式是什么，对称加密和非对称加密如何结合使用？HTTPS 如何保证通信的服务器是目标服务器，而非中间人？如何破解抖音的 HTTPS 证书校验，成功抓包...

研一投的日常实习，秒挂1.参与的竞赛相关问题2.应急响应-恶意软件分析3.如何判断软件是否恶意4.如何找到恶意软件的加密函数5.恶意软件比较有意思有价值的6.给出恶意软件流量，从几个角度分析7.逆向学习中遇到最大的困难是什么8.双进程问题，A进程注入B进程，如何分析9.挖过的漏洞，如何利用(缓冲区)10.UAF漏洞原理11.网络攻击技术-渗透流程12.windows如何提权13.如何在内网横向14.护网在做什么工作15.如果告警特别多怎么办16.如果你进来想做什么，渗透可以学吗

之前找工作，搜了一部分互联网上的Golang社招面经，这里是一部分的总结> 牛客的md编辑器不太行，我原始的md文档渲染的一塌糊涂，这里用富文本写出来，复制到自己的md编辑器看就可以了，不过也没多少样式。# v2ex调研## 4年大厂面经https://v2ex.com/t/919283@JiangYon 总结一下我学 /复习 golang 的路径1. 看了 go by example 和 learn go with tests 熟悉了基础的语法2. 后续购入 & 认真读过的 Golang 读物（时间顺序）：- Go 语言核心编程：读完，了解基本的坑- Go 语言编程之旅：读完，...