Appearance
1面 30min
- 间接跳转怎么恢复的?(如果是回调的方法怎么处理?)
- 如果是遇到复杂的数据结构该如何处理?
- ARM架构的栈溢出漏洞利用和MIPS的区别?
- 复现过的漏洞讲一个
- 如果给一个高难度目标设备,怎么去分析?(学习历史漏洞,归纳出容易出现问题的部分重点关注)
- 反问
给了我的一些非常实用的建议,中间老板还来干扰我。。。幸好面试官人不错。
2面 20min
- 固件分析项目中的效果如何?
- 介绍实验室情况
似乎是一个领导,没怎么问问题就这样了。。。只稍微了解了下情况,居然问了我导师是谁?霍玮还真有名。
主要目标是有商业宣传效果的大漏洞。通常是人工审计的方法,windows和linux都有,开源的也有,cisco和华为,也有公司的产品。主要根据个人的方向来决定。
hr面 15min
- 为什么选择北京?是否家里有亲戚在这里
- 未来的职业发展方向
- 其他公司的投递情况,这个hr很了解信工所呀,知道有很多师兄都去了华为 23333
- 问了点项目中的基本情况
- 预期薪资
hr姐姐的电脑摄像头有问题,导致没办法用牛客网的链接,哈哈哈,可惜看不到样子了。总体感觉还是很满意的。9月中旬会给意向书。