二进制安全找实习记录，网络安全中级工程师面试题

就安全岗而言，这里笔者仅仅面试了腾讯的科恩实验室内核安全和浏览器安全（其它的就面了一下前后端开发，这就不说了，笔者也没打算搞开发），然后倒在了二面。然后有的问题忘记了，仅仅记录一下自己回忆起来的东西，当然这里问题问的先后顺序我也忘记了。
一面：

• 简短的自我解释
• gdb 断点的实现原理、硬件断点和软件断点的原理及其优缺点（答的一般）
• c 语言如何实现类似面向对象的功能（经过好久的提示才答出来了）
• 字符设备和块设备的特点，举例子哪些是字符设备，哪些是块设备（块设备举例就举了个磁盘，当时有点懵逼了，然后面试官不是很满意）
• 是否了解过 linux 的内存管理、设备管理、进程管理等子系统的实现（了解过内存管理和设备管理）
• linux 是如果通过文件名找到对应的文件内容的（inode巴拉巴拉)
• inode 节点存储在那个位置，其数据结构是怎么样的（答的磁盘，然后面试官又问我在磁盘的那个区，不知道…，然后数据结构不知道）
• 零拷贝和写时拷贝的概念以及他们分别解决了什么问题（答的很烂，反正就勉勉强强，太紧张了，最开始还把两个说反了，艹）
• 讲下 dirty pipe 漏洞，你认为这个漏洞出现的原因是什么（这里我答的很烂，太紧张了，其实这里应该从 splice 系统调用和匿名管道讲起的，但是我直接就说 splice 未初始化，给面试官都搞无语了…）
• splice 是为了解决什么问题，其为什么能够减少系统开销（我答的是直接在内核的page_cache中进行数据交换，然后他还接着问了下其它问题，但是我忘了）
• 你是怎么接触到内核利用的（巴拉巴拉）
• c++ 中 switch 语句在汇编层是怎么实现的（这里我说的 jump table，但是他问我除了 jump table 还有其他形式吗？然后我说不知道了…）
• 接着上问：问我 jump table 存储在那个区域（这里我答的只读数据段）
• 接着上问：问我还有什么结构是存储在只读数据段的（不了解，艹，这里其实还有很多可以说的，但是脑子真懵逼了）
• c++ 中引用和指针的区别，什么时候必须使用引用而不能使用指针（不清楚，说实话，我一直用的C，引用都没咋用过）
• c++ 中引用和指针在汇编层有什么区别（不清楚，谁没事观察这个啊…）
• 中断执行流程，缺点是什么（答的很烂，就把操作系统实验上学的搬了过去，面试管也不是很满意）
• 利用中断实现系统调用为什么会增加系统开销（这个我真不知道咋说，反正就知道啥说啥了…）
• 目前 linux 中系统调用的实现是怎么样，其为什么能够减少系统开销（syscall/sysret，然后就巴拉巴拉）
• linux 从用户态切换到内核态其寄存器信息保存在什么地方（内核栈栈底）
• canary 的实现原理以及其是为了解决什么问题（栈溢出，然后讲下具体原理即可）
• canary 存储在哪里（这里我答 TLS）
• 接着上问：问我如何获取 TLS 结构（我答通过 fs:0x30）
• 接着上问：只能用 fs 寄存器吗？（我答还可以通过 gs 寄存器）
• 接着上问：fs 和 gs 寄存器有什么区别（我想了好久说了个没区别，然后面试官告诉我确实没啥区别，不同平台和架构用的不一样而言【这不是坑我吗？我还真以为有啥区别呢…因为我记得 fs 是针对用户态的，gs 是针对内核态寻找 per_cpu 变量的…】）
• 还有很多问题，我都忘记了（因为基本不会，所以没啥印象）…

注：V8 我几乎全答错了，哎，如果对 V8 不是很熟悉，最好就别写了

• V8 讲下 turbofan 中你印象深刻的优化趟
• 讲下 typer 趟主要做了什么
• 讲下 load elimination 趟主要做了什么
• 讲讲常数折叠
• 讲讲逃逸分析
• 你复现的漏洞其实都是很老的漏洞了，请问你有跟踪过最近的漏洞吗？（无…乐，笔者复现的基本都是 2020 的，然后面试官告诉我，其实 turbofan 现在几乎很难在挖到漏洞了，然后让我多跟踪一下目前的比较前言的技术或者漏洞）
• 然后还问了一些 V8 相关的，笔者基本都是不了解，不清楚，所以就不记录了

然后就是闲谈了

• 你有读研的打算吗？还是想直接工作？
• 这两个方向你是更偏向于内核还是浏览器呢？（我答的内核）
• 现在我们实验室其实搞 linux 内核比较少了，基本都是搞 Windows 和 MAC（悲，…这就应该算是婉拒了）
• 然后就是经典反问：我问了下他们每天的工作日常

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**
[外链图片转存中…(img-xab69ytd-1712776404882)]