阿里巴巴
校招移动端逆向工程师
杭州 · 校招 · 2027 届 · 本科
长期有效
任职要求
- 1. 熟练掌握IDA Pro、GDB、JEB、lldb等逆向分析工具,具备丰富的静态分析与动态调试经验;
- 2. 熟悉ARM指令集,能够快速分析二进制文件、跟踪代码逻辑;
- 3. 掌握常见软件脱壳技术,能够处理加固、混淆的二进制文件;
- 4. 深入理解Android底层运行机制,包括Binder、Zygote、ART等核心组件;
- 5. 熟悉浏览器和小程序的运行机制,能够分析其安全风险;
- 6.对移动安全有强烈的兴趣,持续关注国内外最新的安全动态和技术趋势;具备良好的逻辑思维能力和团队合作精神,能够与团队成员高效协作。
- 【加分项】
- 1. 熟悉OLLVM、VMP等混淆保护技术,并具备相关破解经验;
- 2. 对AOSP(Android 开源项目)源码有深入了解,熟悉ROM定制与修改;
- 3. 有独立开发逆向分析工具或脚本的经验。
岗位描述
- 1. 负责移动端应用(Android/iOS)的逆向分析、漏洞挖掘及安全评估工作;
- 2. 使用逆向分析工具对目标应用进行静态分析、动态调试及代码跟踪,分析其运行逻辑和安全机制;
- 3. 研究并突破常见的软件保护技术(如加固、混淆、加密等),掌握脱壳、反混淆等技术;
- 4. 深入分析 Android 底层运行机制,研究系统漏洞、攻击面及防御方案;
- 5. 跟踪国内外移动安全领域的最新动态,研究新型攻击手法和防御技术;
- 6. 编写技术文档、工具脚本,提升团队逆向分析效率。
- 1. 熟练掌握IDA Pro、GDB、JEB、lldb等逆向分析工具,具备丰富的静态分析与动态调试经验;
- 2. 熟悉ARM指令集,能够快速分析二进制文件、跟踪代码逻辑;
- 3. 掌握常见软件脱壳技术,能够处理加固、混淆的二进制文件;
- 4. 深入理解Android底层运行机制,包括Binder、Zygote、ART等核心组件;
- 5. 熟悉浏览器和小程序的运行机制,能够分析其安全风险;
- 6.对移动安全有强烈的兴趣,持续关注国内外最新的安全动态和技术趋势;具备良好的逻辑思维能力和团队合作精神,能够与团队成员高效协作。
【加分项】
- 1. 熟悉OLLVM、VMP等混淆保护技术,并具备相关破解经验;
- 2. 对AOSP(Android 开源项目)源码有深入了解,熟悉ROM定制与修改;
- 3. 有独立开发逆向分析工具或脚本的经验。
你的简历匹配这个岗位吗?
上传简历,AI 会对照这份 JD 指出你的差距和需要补强的地方
该岗位可能会问的问题
基于 数据 岗位的常见面试问题整理
请解释数据仓库的星型模型和雪花模型的区别
查看答题思路
1. 星型:事实表在中间,维度表直接关联,维度表非规范化(有冗余) 2. 雪花:维度表进一步规范化,减少冗余但增加 join 次数 3. 选择:星型查询快(join 少),雪花存储省,一般生产用星型更多
如何设计一个埋点体系来追踪用户行为
查看答题思路
1. 确定业务目标:留存/转化/活跃 2. 定义事件:页面浏览/点击/曝光/转化,每个事件带属性 3. 技术栈:前端 SDK 上报 → Kafka → Flink 实时清洗 → ClickHouse/Hive 存储 4. 数据分层:ODS(原始)→ DWD(明细)→ DWS(汇总)→ ADS(应用) 5. 质量:埋点测试 + 数据校验 + 异常告警
SQL:有一个用户登录表 user_login(user_id, login_date),查询连续登录超过 7 天的用户
查看答题思路
1. 思路:用 login_date 减去排名序号(ROW_NUMBER),同组连续日期差值相同 2. 关键 SQL:SELECT user_id, login_date-ROW_NUMBER() OVER (PARTITION BY user_id ORDER BY login_date) AS grp 3. GROUP BY user_id, grp HAVING COUNT(*) >= 7 4. 强调:理解窗口函数和连续性问题的一般解法
你做过最有价值的数据分析项目是什么
查看答题思路
1. 业务背景:分析什么、为什么重要 2. 数据来源和量级 3. 分析方法:用了什么模型/统计方法 4. 核心发现:一句话说清洞察 5. 业务影响:做了什么决策、带来了什么改变(用数字)
解释 A/B 测试的原理和常见陷阱
查看答题思路
1. 原理:分流用户到对照组和实验组,对比核心指标差异 2. 统计基础:假设检验,p<0.05 表示差异显著 3. 陷阱:样本量不足、运行时间太短(未覆盖周期波动)、多重比较(同时做多组 A/B 需修正显著性水平) 4. 指标选择:北极星指标优先,避免虚荣指标
更多面试题库功能即将上线
信息来源:企业官方招聘页。投递前请以官网信息为准。