本文分享了作者在滴滴安全部门实习的经历，重点介绍了在实际工作中接触到的大规模APK项目与CTF竞赛中的不同之处，强调了逆向工程、脚本及插件开发的重要性，并规划了未来的学习方向。
在滴滴安全部实习了近两个月，受了部门大哥和小姐姐们的不少照顾，虽然没有之前期待的单独教导，不过接触了不少甲方企业的实际需要也是收获颇丰
实习期间接触了很多实际使用的APK，与CTF比起来代码量级差别及其明显，使用了大量的工程化的范式，而这是平常小应用开发、ctf题目中完全接触不到的
在CTF中积累了不少逆向的技巧确实很有用，题目见多了，基本上整体的逆向方法论和思路也能培养一点，但是实际需求里及其偏重这一点，甚至要求一定的开发技能，包括脚本、插件的开发和应用开发技巧和范式的掌握，而这是我比较欠缺的
于是下一阶段准备在pwn和开发两方面下功夫…pwn这边相对兴趣小一些，还是偏向JAVA、安卓的开发学习吧~
希望能跟逆向相辅相成-v-
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
