还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
其实上面图片中的**“你安装的是盗版输入法，请到官网下载”**已经给了我们提示。
现在用jeb打开这个apk，在工程浏览器中搜索strings.xml(存放apk所有字符串的文件)，然后在该文件中搜索**“你安装的是盗版”**，然后可以搜索到以下内容：
可以发现这句话对应的就是代码中的**“check_key”，接下来我们去代码中搜索"check_key"；用jadx**打开apk，全局搜索"check_key"，可以看到下图：
我们发现只有红框标出的地方是调用这个变量，其它的地方都是定义这个变量，于是双击这一行进入到代码调用处；
发现了对**"setupNative"这个函数返回值进行判断的语句，并且这个函数有两个参数，很像是字符串比较的函数，难道就是这个函数嘛？当时我就解压了apk文件，并找到了这个函数的smali文件，将if-nez改成了if-eqz**，然后保存后重打包，重签名，安装后测试发现打开后不会显示**“你安装的是盗版输入法，请到官网下载”**这个消息了，本以为已经大功告成了，但是后面还是无法正常打字。
那就只能看一下这个函数了，右键查看**“setupNative”**函数声明：
发现了**“native_setup”**这个函数，跳到函数声明，原来是native层的函数；
那就只能借助这个星球上最强大的反编译工具ida来分析so文件了。
将apk解压；
用010Editor打开各个so文件，并搜索文本**“native_setup”，最终在assets\raw\sogouime**文件中找到了这个函数
用ida打开sogouime文件，按快捷键"Alt + T"搜索文本"native_setup"：
点进去：
就是**“sub_16D78”**这个函数(这个函数本身意义上就是native_setup，只是在ida中用sub_16D78表示而已)；切换成图表模式，可以看到这个函数的执行流程：
从图中我们可以了解大概意思：如果R0 = 0，则执行绿线跳转到地址loc_16DEC处，R0 = 1则执行红线(估计解除限制打字的操作)。
按F5查看伪代码：
原来R0就是这个"sub_16D78"函数的返回值result，那我将result(R0)的值直接改为1，让这个函数一直返回"真"不就行了嘛。
2.修改代码
点击CMP指令，转为汇编代码并查看指令地址：
再次用010Editor打开sogouime文件，跳转到地址16D90处：
学习路线：
这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
842
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
