纯音乐，各种原声 /爵士 /前卫吉他曲

说句大实话，你就是被 hr 拉去凑数的。。。和你刷不刷题真没关系，学历太硬伤了。之前在字节的时候碰到面试搞不过来的情况一面都是交给组里刚来不到一年的同事去面的，基本上越年轻的学历越高，这些刚毕业的连 211 都不一定看得上。。。

有钱就换新的 没钱就忍着 钱包厚度决定你强迫症的病情程度

用的是 cbc 之类的 block cipher，所以长度会是某个值的倍数，具体加密算法你只能自己琢磨

hook 都是最低级的逆向，和你写代码调开源库一个难度 这两个 app 的逆向难点在于加密算法，1kb 的函数混淆到 1mb 大小，中间加上各种混淆方式，静态分析简直无比蛋疼，光是 lldb 一步步 step 就有几百万条等你去看，符号分析复杂度太高又基本跑不出结果。现在的大部分逆向小鬼碰到这种只能傻眼。

耦合强没关系，你只需要通过正则匹配多个 target，分别打包一个 lib 和 app 就行了。然后交付代码的时候要对配置稍微做修改，把 lib 相关的源代码删掉，然后把配置中对相应路径的引用指向打包后的 lib，应该就可以了

@november 那你就把需要混淆的代码单独打包成一个 lib 然后引用，不然你怎么能交付源码呢，打包后的代码即使不混淆也很难修改了。

@darknoll 现在逆向工程主要场景是移动端
@wwhontheway 二进制分析不是难，只是非常繁琐，而且体系庞大，知识面广，没耐心的人可能搞几天就砸键盘了

web 安全真没搞头，我做前端的我都看不上，和前端沾边的东西总是有一群水平一般的人在那里自嗨

挺简单的。在 webpack 配置里把 uglify 配置加上正则匹配就行了，如果是 cra 生成的项目，应该要用其它的工具手动注入 webpack 配置

web 安全有搞头吗，现在成熟的框架不会给你太多机会了吧。不如做逆向工程，小到普通的加密加壳破解，恶意软件行为分析，大到 cfg recovery, obfuscation 之类偏学术的东西，可以钻研深入的太多了。

直接自己淘宝挑镜框，然后等双十一蔡司镜片打骨折的时候买就行了，一般卖镜片的都支持寄镜框去安装。市场上卖的货都差不多，不同的商家无非是价格与服务不同

爬虫最省事的方法还是用 puppeteer 。静态工具碰到 js 加载的内容就搞不定了，其他语言的 cdp 实现功能也不够强大。

算的

最近面试速度怎么样呢 想投深圳的岗位☺️

两年经验投 senior 前端 简历石沉大海

有时候的确很忙，有时候是同事很忙你在旁边假装很忙。

投这个会和阿里巴巴其他岗位冲突吗

bat 的实习也有可能很水 面试时运气占很大成分