逆向工程师-北京（27届）

优缺点分析

角色解读

• 从初级逆向/安全工程师成长为高级安全专家，未来可向移动安全架构师方向发展
• 也可深入业务安全领域，成为安全攻防团队负责人或业务安全风控专家
• 负责移动端App和小程序的网络协议分析与逆向工程，破解或分析其通信机制
• 维护公司自研的移动安全攻防产品，如设备伪造、安全防御SDK和加密防护SDK等
• 需要扎实的Android或iOS开发基础，熟悉NDK/JNI、Smali、ARM汇编及Hook框架
• 具备逆向工程、通用加解密算法知识，并能熟练使用AI工具提升研发效率

申请策略

• 了解同程旅行的核心业务（如机票、酒店等）在移动端的安全痛点，面试时可结合业务场景提出安全防御思路
• 重点突出在Android/iOS底层开发、逆向分析、CTF比赛获奖或漏洞挖掘方面的项目经验
• 展示对ARM汇编、Hook框架及加解密算法的实际应用案例与落地成果
• 建议深入学习Frida、Xposed等主流Hook框架的底层原理，并尝试分析主流App的加固与脱壳技术
• 熟悉常见的网络协议抓包与协议分析工具，提升实战对抗能力

面试指南

• 采用STAR法则回答项目经验，重点突出“遇到什么技术难点-如何分析底层原理-最终解决效果”
• 对于SDK性能问题，从内存占用、CPU消耗、启动耗时等维度进行量化分析与权衡
• 请描述一次你分析过的最复杂的移动端网络协议或逆向案例
• Android/iOS中常见的加固方案有哪些？你通常如何脱壳？
• 在维护安全防御SDK时，如何平衡安全性与App的性能/稳定性？
• 请解释ARM汇编中的常见指令，以及你在逆向中如何阅读汇编代码
• 复习操作系统底层原理、计算机网络协议及常见的加解密算法（AES/RSA/MD5等）
• 准备1-2个自己独立完成的逆向分析或安全工具开发项目作为面试素材