wxg客户端面经

上岸了,回馈社会
更新中

一面(约1h)
拷打项目
你的登录怎么做的(WebView回调检测登录成功,html提取用户信息)
经过实习你有没有学到别的方法(F12抓包,走一遍登录流程看发了什么请求,返回了什么数据,里面可能有token)
之前贴吧中有人发一个链接,用户点击后会自动发一个逆天评论,怎么解决这个问题(请求中带token)
token怎么来(登录时服务端返回,保存用户信息,过期时间等信息,可以用token+refresh的双token模式)

拷打实习
介绍一下实习
为什么用到Native Hook(监听登录)
Native Hook方式?(PLT hook, inline hook)
inline hook原理?(改指令,跳转到代理函数)
PLT Hook的原理?(修改GOT表)
改什么?(目标函数的绝对地址)
PLT Hook使用条件(目标函数为外部引用)
怎么保证一定能Hook到?也就是你要在实际执行前hook。(Hook dlopen,加载目标so的时候自动hook)
Hook时机?(attachBaseContext)
讲讲Java层Hook?(反射修改ClassLoader,优先加载自己的dex)

场景题
native层怎么监控数组越界(写一个数组工具类)
那已有的代码呢(hook malloc)
hook了怎么改(不知道,提示了mprotect后说把分配内存后面的区域设为不可访问,这样越界会有异常,能被捕获)
设置多大的范围?(不知道)

八股
安卓中内存泄漏了解吗(Service,ThreadLocal,长生命周期持有短生命周期引用)

算法题
解决memcpy覆盖的问题

二面(约1h30min)
拷打实习
讲讲替换ClassLoader实习hook的细节
PLT Hook的原理
有哪些先决条件(外部引用)
为什么同一个so里的Hook不到(调用不走PLT和GOT表)
还有哪些Hook方式(Inline Hook)
什么原理(插跳转指令)
还有什么方法(不知道)
外部引用地址是怎么填到GOT表中的(加载so的时候会记录已加载函数的地址)
so函数地址是怎么来的(支支吾吾)
ELF加载过程(dlopen把so加载进内存解析,具体啥结构不记得了)
改符号导出表可以吗(哦哦可以,dlsym应该就是通过这个获取函数地址的)
编译打包优化展开讲讲
AB实验了解吗(没有了解)
AB实验原理是什么(对照实验)
对照实验原理是什么(控制变量观察结果)
观察到B比A点击率高0.1%,可以认为B比A好吗(不能,有偶然性)
那要百分之多少才没有偶然性(不知道)

拷打项目
有啥难点吗(没啥难点)
为什么用的人这么多(口口相传)

八股
请求到服务器到返回结果,经历了哪些事情
DNS解析是谁做的(操作系统)

场景
用过微信网页传输助手吗,怎么做一个消息收发的功能(可以用WebSocket)
服务端你会怎么设计(保存最近几十条消息,带id)
客户端呢(长轮询,服务端收到消息后如果对方在轮询中就返回消息,客户端上线主动同步消息,告诉服务器本地最新消息id,然后服务器推送后续消息)
你是怎么想到的,了解过吗(没了解过,yy出来的)

闲聊
为什么没转正
准备读研吗,为什么不读

算法题
第k大
数位和再数位和

三面(约1h 45min)
看你简历很优秀,奖项排满了,学习成绩怎么样(一般)
为什么不转正
在腾讯实习才系统学安卓?(是的)
你做了笔记?看看(内部维基上)
学了安卓有什么收获?(学到很多,也更了解kotlin了)
你提到了kotlin,那说说kotlin协程和线程的区别(语言级线程,有3个调度器决定协程)
用Main调度器会创建线程吗(不会)
对比普通线程处理上下文,协程是怎么处理的?(也有上下文,但比线程少点)
你有没有研究过kotlin协程的底层原理(io操作或suspend函数时通过挂起让出cpu)
会挂起线程吗(不会)
怎么挂起的(也是保存上下文吧)

讲讲怎么实习优化编译打包速度的
你觉得实习做的最有挑战的事是什么(native hook)
展开讲讲
你用PLT Hook的时候也顺便把inline hook也了解了吗(是的,安卓的Hook方式都了解了)
有写文章吗(有)(投屏展示)
有遇到困难吗(cpp编译成elf时函数名字改写)
再讲讲替换ClassLoader的Hook方式?

知道Apk包含哪些内容吗(classes.dex,lib,res,assets,resource.arsc索引)
有没有用打印log去看过arsc索引文件有哪些东西(有,用mt看过,包含各种id和路径,以及color和string)
从你的角度为什么要用这种方式去组织资源(便于访问,图片方便快速定位,color和string这种用的多的每次都从文件里读就慢了)
他不会一次性读出来吧,你知道他怎么读的吗(不知道)

场景题
微信14亿用户信息,不用数据库,设计一个用纯文件去保存的方案(目录+数据)
如果要修改信息呢(可以用链表存kv对)
你得分页吧,基于这种分页结构,你还会怎么去完善它(同一个用户的信息尽量在同一页)
这样每页都会有碎片,你不能每次都开一个新页吧,太浪费了,怎么找空页(用一个链表按顺序记录有碎片的页)
这是一个好的设计。那并发读写效率差怎么解决(分表)
怎么分(每一百万个用户一个文件)

你对flutter的掌握程度怎么样(偏使用)
有遇到卡顿的情况吗(有,ListView滑动卡)
有没有去优化(没有)
你项目中图片上传怎么处理的(压缩)
只考虑size吗(是)
微信图片考虑的就多了
继续挖了点细节。

闲聊
讲讲竞赛经历
玩什么游戏
除了竞赛,还有什么能证明你的能力(逆向破解暴力薅某个软件的羊毛)

智力题
8个球有1个重量不一样要称几次能找出来(2次)
如果是n个呢(log3(n))

很多公司给你发offer,你会怎么考虑(优先微信)
我估计微信给你发offer问题不大。

面委(待更新)
全部评论
nb
2 回复 分享
发布于 2024-12-30 18:22 河南
tql佬
1 回复 分享
发布于 2024-12-30 15:12 美国
佬实习做的这些是什么语言方向的呢,看着已经偏离表面的Android业务了😢
1 回复 分享
发布于 2024-12-29 18:35 广东
感觉实习经历的hook比较底层,实习生一般不是接触不到嘛
1 回复 分享
发布于 2024-12-29 18:32 广东
佬,有面委会面经嘛
点赞 回复 分享
发布于 04-03 12:11 广东
这就是wxg吗,答不上来几个😂😅😅
点赞 回复 分享
发布于 2024-12-28 12:33 广东
佬是上岸字节还是微信了
点赞 回复 分享
发布于 2024-12-28 03:35 江苏
祝好
点赞 回复 分享
发布于 2024-12-27 20:23 广东

相关推荐

09-26 17:22
已编辑
广东工业大学 安全工程师
2.构造shell.asp;.gif这样的文件名去上传非法文件,利用的是IIS6.0版本的解析漏洞IIS 6.0 有两个单独的解析漏洞 1.目录解析 /xx.asp/xx.jpg 在网站下名字为 .asp、.asa 的文件夹,其目录内的任何扩展名的文件都会被IIS当作asp文件来解析并执行。 例如有个目录是abc.asp,那么/abc.asp/1.jpg会被当作asp文件来执行。 这个漏洞很难遇到: 首先,得有个网站管理员取个名字为xx.asp的文件夹;然后,你还得有往这个文件夹上传文件的权限 2.文件解析 11.asp;.jpg 在IIS6.0下,分号后面的内容不被解析,也就是说11.asp;.jpg会被服务器当做11.asp执行 所以如果禁止上传asp文件时,可以上传一个11.asp;.jpg 文件 同样,利用前面的文件,开始上传7.ssrf漏洞用来探测服务器内网端口的协议是ftp10.ARP欺骗是针对以太网地址解析协议(ARP)的一种攻击技术,其实质是提供虚拟的MAC与IP地址的组合ARP欺骗是针对以太网地址解析协议的一种攻击技术,通过欺骗局域网内访问者PC的网关MAC地址,使访问则会PC错以为攻击者更改后的MAC地址是网关的MAC,导致网络不同。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包,且可以让网络上特定计算机或所有计算机无法正常连线。25.启动数据库的账号一般是高权限账号,使用数据库执行系统命令即相当于使用高权限账号执行系统命令,因此数据库提权也属于权限继承类提权。数据库提权可以看作是一种权限继承型提权。通常,数据库的启动账号拥有较高的权限,不仅在数据库内部拥有全权限,还可以执行系统级的操作(例如,通过数据库执行系统命令)。这种权限继承方式使得如果攻击者能够获得数据库的高权限账号,便能借此提权执行系统命令,进一步威胁整个系统的安全。
点赞 评论 收藏
分享
评论
27
70
分享

创作者周榜

更多
牛客网
牛客网在线编程
牛客网题解
牛客企业服务