Q: 介绍下项目和专业技能 A: blah blah
Q: 说说你的反汇编器如何开发的 A: 当时学逆向所以想写一个，上网查 x86 指令格式后就开始写
Q: 反汇编器支持的 opcode 全吗 A: 一字节的比较全，两字节的不够全
Q: 做一个反汇编器，指令集 opcode 的意义去哪查 A: 厂商的手册，比如英特尔开发者手册，如果是代码虚拟机那种就自己逆向
Q: 怎么识别指令跳转条件和内存访问 A: （？没懂这个问题）是说指令 opcode 内部是怎么设计的吗
Q: （重新解释了一遍问题） A: （？？继续懵逼）不同的跳转条件对应不同的 opcode，也对应不同表项，反汇编器里内置了一个表，比如 0xaa 对应 jne，0xbb 对应 je（难道是想问 ModR/M, SIB 那些？
Q: （好像还是不满意于是跳过了上一个问题）那你觉得这个项目难点在哪 A: 一开始完全不懂 x86 指令格式，然后自己学习查资料实现了它（好了我知道没有难点
Q: 介绍下你开发的 Windows 沙箱 A: blah blah
Q: 这个重定向你做全了吗 A: 文件重定向比较全，注册表的写了一点没继续写
Q: 做一个沙箱，有什么需要重定向的 A: 文件，注册表，还有一些 IPC 对象比如管道
Q: 你做到什么程度 A: 文件比较全，注册表不全，进程隔离完全依赖于系统安全机制，IPC 对象没做（逐渐小声
Q: 说说你的研究生课题 A: blah blah
Q: 怎么增强模型健壮性的 A: blah blah
Q: 怎么看健壮性增强了 A: 增强前后各自攻击一下记录成功率，降低了就是增强了
Q: 训练学过的样本又拿去攻击，不会有问题吗 A: 训练集和测试集是分开的，对抗训练学的是训练集上的对抗样本
Q: 比赛是团体赛吗 A: 是
Q: 你负责什么 A: 逆向和少量 pwn
Q: 这个比赛的脱壳是什么壳，怎么脱的 A: nSPack，ESP 定律脱
Q: 有没有手动修复，还是工具直接脱 A: 没有，OEP 直接 dump（感觉事情不妙）
Q: 那我可以理解你这个脱壳就是工具点一下呗 A: ……是（呜呜
Q: ESP 定律原理知道吗 A: 一大堆废话，最后才转到堆栈平衡（反思一下应该先点出堆栈平衡再说废话emmm）
Q: 这场比赛你贡献了啥 A: 做了这道逆向队伍进了决赛，虽然是因为队里 Web 手没做出题而已
Q: 看了你的博客，做这些逆向 CTF 题，可能投入了足够时间大家都能会，下一步你要怎么做 A: （以为是问未来学习规划）一个是实战经验很缺乏，要加强，一个是明确方向，现在有点没方向
Q: （解释了一下他说的是人工分析有局限，要向自动化分析发展）知道自动化分析吗 A: 知道但没深入了解
Q: 你知道哪些自动化分析的例子 A: fuzzing，AEG，Unicorn
Q: 自己调试过真实漏洞吗 A: 无
Q: 研究生方向为什么不是安全 A: 导师选的
Q: 毕业想做安全还是研究生的方向 A: 安全
反问阶段 Q: 部门是基础研发吗 A: 我们主要做安全的一些基础研究，包括刚刚跟你说的自动化分析，还不是研发
Q: 能提些学习建议吗 A: 多实战，往自动化方向靠，深入了解操作系统的细节，重视正向开发
总结：找实习以来收到的第一次面试，没想到自己这么拉垮。本来就知道自己菜，一问三不知感觉更菜了，看得出面试官尽力找问题问我了，是我不争气凉得明明白白
没有回复内容