网站建设服务器选择,企业网站结构图,彩票网站开发有连带,上海有哪些做网站就安全岗而言#xff0c;这里笔者仅仅面试了腾讯的科恩实验室内核安全和浏览器安全#xff08;其它的就面了一下前后端开发#xff0c;这就不说了#xff0c;笔者也没打算搞开发#xff09;#xff0c;然后倒在了一面。然后有的问题忘记了#xff0c;仅仅记录一下自己回…就安全岗而言这里笔者仅仅面试了腾讯的科恩实验室内核安全和浏览器安全其它的就面了一下前后端开发这就不说了笔者也没打算搞开发然后倒在了一面。然后有的问题忘记了仅仅记录一下自己回忆起来的东西当然这里问题问的先后顺序我也忘记了。
简短的自我解释gdb 断点的实现原理、硬件断点和软件断点的原理及其优缺点答的一般c 语言如何实现类似面向对象的功能经过好久的提示才答出来了字符设备和块设备的特点举例子哪些是字符设备哪些是块设备块设备举例就举了个磁盘当时有点懵逼了然后面试官不是很满意是否了解过 linux 的内存管理、设备管理、进程管理等子系统的实现了解过内存管理和设备管理linux 是如果通过文件名找到对应的文件内容的inode巴拉巴拉)inode 节点存储在那个位置其数据结构是怎么样的答的磁盘然后面试官又问我在磁盘的那个区不知道…然后数据结构不知道零拷贝和写时拷贝的概念以及他们分别解决了什么问题答的很烂反正就勉勉强强太紧张了最开始还把两个说反了艹讲下 dirty pipe 漏洞你认为这个漏洞出现的原因是什么这里我答的很烂太紧张了其实这里应该从 splice 系统调用和匿名管道讲起的但是我直接就说 splice 未初始化给面试官都搞无语了…splice 是为了解决什么问题其为什么能够减少系统开销我答的是直接在内核的page_cache中进行数据交换然后他还接着问了下其它问题但是我忘了你是怎么接触到内核利用的巴拉巴拉c 中 switch 语句在汇编层是怎么实现的这里我说的 jump table但是他问我除了 jump table 还有其他形式吗然后我说不知道了…接着上问问我 jump table 存储在那个区域这里我答的只读数据段接着上问问我还有什么结构是存储在只读数据段的不了解艹这里其实还有很多可以说的但是脑子真懵逼了c 中引用和指针的区别什么时候必须使用引用而不能使用指针不清楚说实话我一直用的C引用都没咋用过c 中引用和指针在汇编层有什么区别不清楚谁没事观察这个啊…中断执行流程缺点是什么答的很烂就把操作系统实验上学的搬了过去面试管也不是很满意利用中断实现系统调用为什么会增加系统开销这个我真不知道咋说反正就知道啥说啥了…目前 linux 中系统调用的实现是怎么样其为什么能够减少系统开销syscall/sysret然后就巴拉巴拉linux 从用户态切换到内核态其寄存器信息保存在什么地方内核栈栈底canary 的实现原理以及其是为了解决什么问题栈溢出然后讲下具体原理即可canary 存储在哪里这里我答 TLS接着上问问我如何获取 TLS 结构我答通过 fs:0x30接着上问只能用 fs 寄存器吗我答还可以通过 gs 寄存器接着上问fs 和 gs 寄存器有什么区别我想了好久说了个没区别然后面试官告诉我确实没啥区别不同平台和架构用的不一样而言【这不是坑我吗我还真以为有啥区别呢…因为我记得 fs 是针对用户态的gs 是针对内核态寻找 per_cpu 变量的…】还有很多问题我都忘记了因为基本不会所以没啥印象…
注V8 我几乎全答错了哎如果对 V8 不是很熟悉最好就别写了
V8 讲下 turbofan 中你印象深刻的优化趟讲下 typer 趟主要做了什么讲下 load elimination 趟主要做了什么讲讲常数折叠讲讲逃逸分析你复现的漏洞其实都是很老的漏洞了请问你有跟踪过最近的漏洞吗无…乐笔者复现的基本都是 2020 的然后面试官告诉我其实 turbofan 现在几乎很难在挖到漏洞了然后让我多跟踪一下目前的比较前言的技术或者漏洞然后还问了一些 V8 相关的笔者基本都是不了解不清楚所以就不记录了
然后就是闲谈了
你有读研的打算吗还是想直接工作这两个方向你是更偏向于内核还是浏览器呢我答的内核现在我们实验室其实搞 linux 内核比较少了基本都是搞 Windows 和 MAC悲…这就应该算是婉拒了然后就是经典反问我问了下他们每天的工作日常 他告诉就是优化 fuzz分析 crash写高 level 的利用脚本形成武器库然后我也不会 fuzz) 最后他告诉我fuzz 是必备的又一次拒绝了如果一开始面试就告诉我 fuzz 必须会哪可能就直接结束了乐
这次面试面了一个多小时虽然问的问题不算难但是不知道为啥脑子一片空白所以总体来说就是全程被拷打虽然失败了但是从面试中我也知道了自己的不足以及以后应该往那个方向努力。
总体来说开发方向找实习相对简单一下笔者菜鸡开发都能面一面虽然也被拒绝了二进制方向只要你技术强其实也还好主要还是笔者太菜了
然后还投递了一些其它公司的安全岗但是都没回复我哎搞安全没技术寸步难行…所以也不打算找实习了考研吧
