Android 逆向面试该怎么准备呢？大体方向

[DzwsGo]

Android 开发做了大概有 6 年，有点厌倦 ui 仔，自学了一段时间逆向。 脱壳方面：了解整体壳的原理、方法抽取壳马马虎虎 arm 汇编比较基本的指令知道什么意思（ mov 、bl 、bx，blx 、str 之类的） 分析过比较经过简单 llvm 混淆的标准算法，过 frida 检测（ pthread_create 这种检测），frida 用的多一些 平时都是做做 crackme，没做过大厂的 app，出去面试应该从什么方向准备呢？

[fengjianxinghun]

路走窄了，还不如继续当 UI 仔。。
一堆搞 iOS/Android 逆向的回去当 UI 仔了。

[DzwsGo]

@fengjianxinghun 主要是 UI 仔没激情了

[DzwsGo]

@fengjianxinghun 而且太卷，哈哈哈哈

[fengjianxinghun]

@DzwsGo 逆向岗位和需要少几个数量级，意味着更卷。

[DzwsGo]

@fengjianxinghun 开发人员也少很多，而且门槛比开发高些

[wellsc]

@DzwsGo 门槛差不多吧

[DzwsGo]

@wellsc 是我肤浅了，有建议嘛

[geeksammao]

@DzwsGo 开发人员少很多的根源不也是需求没那么大吗🤔

[aneostart173]

@geeksammao 需求越大越过剩。

[gam2046]

需要这类岗位的主要是两个方向，一是大厂的安全岗，二是小厂的破解岗。

前者对系统性要求会比较高，基本上从 zygote 开始到整个系统的原理都需要清楚明白，基本上整个 Android 的架构图要能说的明白，应用、framework 、HAL 直至硬件驱动层；
后者则要求会低很多，就问能不能拿到 XX 签名、算法；

起薪后者是相对比较容易拿到上万的月薪，甚至两万在面试会忽悠的情况下，难度也远低于前者。

但是，前者是走的正规路子。

[marcoxuu]

android 系统框架，dex 文件结构，常见 hook 机制原理，讲讲做安卓逆向的经验心得

[calloc]

面过几家，反调试，反混淆，加密算法，基本都会问

[lichdkimba]

这种有专门的岗位么？ 感觉都没听说过

[pppan]

https://evilpan.com/2020/03/08/reverse-engineering/

[sakura1]

1 楼在理

[DzwsGo]

@geeksammao 需求少，入坑的就少，需求:工程师的比例就没那么离谱，我是这么理解的😂

[DzwsGo]

@gam2046 是的，我觉得前者还是比较有意思的，相比于对于应用来说的八股文，在逆向里是利器

[DzwsGo]

@marcoxuu 逆向经验心得很少... QAQ

[DzwsGo]

@calloc 反混淆不太了解，看看去，多谢

[DzwsGo]

@pppan 文章很精彩，后记那块我也有相同的感觉，不过是分析日志，通过结果一步步把 arm 汇编翻译成 c，很惊艳。
还有 inline hook，通过 010 分析 so 结构，一步步的去修改指令。很兴奋。