在滴滴安全部实习了近两个月,受了部门大哥和小姐姐们的不少照顾,虽然没有之前期待的单独教导,不过接触了不少甲方企业的实际需要也是收获颇丰
实习期间接触了很多实际使用的APK,与CTF比起来代码量级差别及其明显,使用了大量的工程化的范式,而这是平常小应用开发、ctf题目中完全接触不到的
在CTF中积累了不少逆向的技巧确实很有用,题目见多了,基本上整体的逆向方法论和思路也能培养一点,但是实际需求里及其偏重这一点,甚至要求一定的开发技能,包括脚本、插件的开发和应用开发技巧和范式的掌握,而这是我比较欠缺的
于是下一阶段准备在pwn和开发两方面下功夫…pwn这边相对兴趣小一些,还是偏向JAVA、安卓的开发学习吧~
希望能跟逆向相辅相成-v-