yueluo
(月落)
1
本来酝酿了个面试过程的长文，但想了想还是自己菜，发出来像是抱怨，所以删了删了。
事情是这样的，最近面试了两家公司，都是三面过了，谈了薪资之后被挂掉了，就那种给了你挺大的希望，然后狠狠的把你摔在地上那种感觉。
在职场大概也算是正常吧，但总要有个适当的理由，才能从中得到教训，恰巧我从面试的反馈中什么都学不到。
首先，我是做移动杀毒的，面试的是游戏安全（移动端 android方向），相对于开发经验（确实没做过啥大型项目），我反倒是逆向积累的较多，但我理解中，做游戏安全，至少要先知道怎么攻击（自评虽然逆的不多，但戳到G点的也有30款左右），才知道要怎么防御吧，而且这点，我从各家的招聘需求上也看得出来（渗透测试，评估，外挂/竞品分析，熟悉调试以及相关的工具），假设需求定位是a+b+c+d，我具备了a+b+c，d是开发 + 项目经验，比如加壳加固这种项目。
但这两家挂掉我的理由的共同点是：逆向功底有，但没有实际项目经验。
问题是我如果连门票都没有，又怎么能具备d的经验呢？
举个例子好了，人家说我没写过壳，但为什么不问问我ELF文件结构，linker相关的知识呢，但恰恰相反，被问了一些奇怪的问题。
:
第一家我诚意很足，写了他们的游戏的脱机分析，他们领导很开心，临时给我加了一个新的游戏让我逆，说这是面试的作业，这玩意难度远高于第一款游戏，但我也用极短的时间就逆掉了（自评比有钱赚的黑灰产下手还快），也给了不少加固的点子，面试的时候，我人过去了，表示诚意，结果还是三面完了被挂了，不过他们的问题确实刁钻，我只答上来一半，虽然被人白嫖了（前前后后浪费三周时间）很不爽，但我默认我能力不足好了（因为他们想要5年经验，但事先并没让我明确让我知道这一点）。
刚面的一家问题问的没什么深度，基本照着简历念，而且居然问我写没写过PC的壳，说他们PC的外挂有点多， 我当时想的是，我面的不是Android吗 ？简历刷错了？本以为结束了，结果又给了我三面的机会 
，但最后还是挂了。
我发这个帖子只是想知道，这是我纯粹的运气差（人家不缺人或者诚意不足），还是站在招聘的角度上，我不是他们要找的人，亦或是纯粹的能力不足？
个人觉得如果不是他们要找的人，一面结束了就可以知道了吧？
求助各位前辈们，如果说是能力不足，那我也不用费事去应聘了，趁早造点轮子，刷github项目（我想了下没工作机会的话，也只能这么干了），过个一年半载再来面试呢，还是说调整心态再投几家试试看？
最后，我只是个普通智商的人，不可能像大佬那样学了两三年就样样精通，想过转业做上层应用的开发，但Android这块也研究了数年，只是没想过自己会站在搞防护的立场上，不过怎么说自己选的路还是要走下去，不然对不起自己浪费在上面的时光。
这两家傻逼公司 把他们名字报出来 竟然把大佬给挂了…
1 个赞
yueluo
(月落)
5
zz dalao给条活路吧，人家不挂我这彩笔就不错了
这样的公司不配当你的雇主，他们适合被虽然菜但是会忽悠的人，屡见不鲜
我感觉是单纯不想浪费资源培养新人吧, 也不看基础是否扎实, 学习能力是否很强
我以前去面搞windows内核的, 也是面了半天, 说得嘴巴都干了, 最后说你没有相关经验, 真是牛逼哄哄的
1 个赞
yueluo
(月落)
8
我确实也挺诚实的，不知道该不该叫天真，总之没给自己的履历以及经验添油加醋的说，其实想想第二家的面试，吹逼就完事了，就说自己搞过，他们也没办法验证（我怀疑面试我的两个人都没接触过强壳），但我这人还是太怂了，也不希望自己变成那种人。
yueluo
(月落)
9
总之我还是觉得拿多少钱办多少事，想要个a+b+c+d那肯定也不是我这个薪资，但我现在连张入场券都没有，而且每次都是终面挂掉了，就有点心态爆炸
111165
(艾斯伯格)
10
可能是面试你的人他们自己都不懂这一块，然后想要找一个懂这一块的人来帮他们解决一些他们不明确的需求。就是业务能力和规划能力，确切地讲就是你可能要转换表达方式，从问答的形式变成自述的形式，将面试者带入到你的场景当中去。我感觉有些岗位其实招聘者自己都不知道他们想要个什么样的人，招聘上的要求都是copy的，实际工作内容和招聘要求差异往往较大。我也年后裸辞，前段时间也陆陆续续面了几家，给我的感觉就是如此，每个公司的需求点不一样，很多招聘信息上看着我们自身很符合，其实并没有切中他们的根本需求。
yueluo
(月落)
11
有些同感，面试不通过的反馈感觉都是互相借鉴的一样，比如说你开发不行，实际经验不足，深度不够（你倒是问啊），反倒我最擅长的协议分析没有人问我，感觉自己是那种不擅长发起话题的那一方，最后都会把面试搞成灵魂拷问，就很不利
Seven
(小七柒)
12
面试就和相亲一样（相亲过程各种奇葩交流或愉快交流），不可能个个都相中，慢慢来总有适合你的。
在哪个城市，你多大年龄，能简单介绍一下吗？
如果
自评虽然逆的不多，但戳到G点的也有30款左右
自评比有钱赚的黑灰产下手还快
属实，那直观感觉是没匹配上，不是你能力不行。所以需要你先简单介绍一下自己，然后大家再一起帮着分析分析
Jin
(XXJin)
15
听你说起来有点像是全程被带着节奏走 你可以试试在面试官问到某个你擅长的领域的时候占领主导权 尽可能的把节奏把握在自己手中 这样能避免问到某些不擅长领域等情况 其实不用灰心 你可以再继续多面试面试 把面试中不足和问题都给记下 面试多了自然就能掌握节奏
Zhang
16
Very True
Same
Pixel-Perfect Description of my experience in *******
也可能他们需要的不在你身上，但是不代表你身上有的是不够的。
1 个赞
yueluo
(月落)
18
谢谢狗神指点，去年也亏了你的开导，这两天我又面了一家，这家就明显专业 + 有诚意了，也知道了自己的问题出在哪里。
对我自己的评价如下吧：
1.心理素质太差，不知道是不是有焦虑症，影响面试的发挥
2.研究的方向不够专一，到处啃，突然被问到细节，多半要去查资料才能搞懂
3.开发搞的有点少，没有一个系统的设计思路
综上，我觉得问题是这样的
1.人家不缺人的话，大概率就是走个流程，除非a+b+c+d，不然大概率不会要
2.如果面试官全程听你吹的话，本身就是个危险的信号，可能领导吃这套，但搞技术的不会（他可能不了解你逆向过的这些东西能否体现你的价值），这也大概是我前两家三面挂掉了的原因，人家觉得我无法胜任工作吧，至少说招聘过来不一定是对业务有用的人，如果对方真的缺人的话，大概会有交叉面继续考察能力。
3.如果没有实际的经验，一定要想办法表现出自己有解决问题的能力，纯逆向这条路很难走，除非做黑灰产，否则很难衡量一个人的水平，所以我决定后面一定要好好学学算法，在写一些自己的工具开源出来
4.游戏安全的具体工作内容，有些偏向开发，有些偏向逆向，目前了解到的，正向开发的需求大于逆向分析
怎么体现出来的，能举个例子吗？
能举个例子吗？如果是你自己实际做过的事情，被问到细节怎么会回答不上来呢？我16年面试蚂蚁金服的时候，面试官一开口我就知道他要问啥，因为是自己做过的东西，印象非常深刻，所以细节全都娓娓道来，面试官听完都服了，所以面试结束后我就知道没问题了
我觉得问题在这里，就是你们的供需不匹配。你最擅长的是逆向，而对方想招的是开发。纯逆向也可以当白帽子吧？
yueluo
(月落)
20
1.一个挺简单的算法，就该随手撕的那种，我没写出来，还给写错了（那边实时同步我这边写的代码，紧张得要死），面试完了马上想起来怎么写了。
arm acps传参，返回值存在R0，我给答错了，我脑子里想的是LR寄存器，面试完了才想起来不对，难怪人家表情不对，之前还有一次问crash了怎么调试，我大概知道答案是回答看PC和LR的值大致猜测，结果没get到点，人家反复提示寄存器的值是完整的，我却在想别的，可能类似的还有好几个错误的回答，最丢人的是这些是最基础的东西，冷静下来仔细想下就能得到正确答案的，结果大脑一片空白。
2.自己做的东西这个，因为都是逆了别人的APP和游戏这种，有些面试官可能会比较关注，问问细节或者思路，但有些可能看都没有看吧（比如被临时叫来交叉面这种），反而问了我一些移动安全，比如查杀的流程，他抓住了一个挺好的点，比如AI引擎检测不到加固的样本怎么办，这个每个厂家的处理方式都不一样，我估计我的回答跟他想法不同。
3.也没啥好辩解的吧，这里的张总也好，zz也好，其他的大神都好，编码能力都吊着打我，暴露出弊端了，最近也在补技能，刷技能，逆向这个我没说太清楚，我搞的也不是所谓的逆向工程这种大学问，只是跟游戏安全相关的话，市面上的游戏逆的多一些，而且我侧重逆向游戏的协议和通信的部分，很少去正面干保护的部分（因为游戏的完整性没被破坏，我相当于没踩这个坑），但MTP我也稍微看过了，逆了一部分，目前只解密了wzry下发的自定义检测脚本和lua脚本，应该还有几个模块我还没逆到，暂时不打算看了，不然确实想完整的逆向一下，日本那个比较强的crack proof之前也接触过，但最近的版本为了过审好像也降低了强度，相当于是我没设计过，也没逆过完整的游戏保护系统