6年后端程序猿,做过一点iOS逆向爬虫,想转安全岗入iOS的坑,明智吗?

我看了一圈渗透、逆向等,感觉还是逆向更有前途一些,能避免35岁危机,所以选择自己喜欢的苹果生态,以后的目标是想成为苹果生态的安全专家。但看到boss直聘上iOS逆向的岗位极少,不知道这条路选得是不是不太明智?
我年纪也不小了,作为技术人转行的机会应该就这最后一次了,所以比较慎重

2 个赞

已经干了6年后端,为啥现在考虑转行呢?

1 个赞

学历太低了,高中只读了一个学期。在之前的公司整天写一些业务接口,未来没什么前途,我薪资也不算高。现在好一点的公司后端,都要求全日制统招本科,甚至要求一本、211、985等。
感觉安全、测试、运维的学历要求好像低一些,我看到有几个大厂的招聘岗位不限学历,比如腾讯玄武工作室,加上我本来就比较喜欢网络安全,而且我觉得安全这行比较吃经验,老了感觉也能混下去

1 个赞

没什么前途是因为你的水平一般,还是因为公司一般?

不管哪个公司,哪个岗位,一定是越好的地方对人的要求越高;只不过不同的地方要求不一样,有人要求学历,有人要求能力而已。拿玄武工作室来说,如果它不限学历,那么一定要求能力。学历也不行,能力也不行,玄武工作室招ta干嘛呢?

你喜欢这个东西,是好事;但是你来了一句“老了感觉能混下去”,我感觉你也不是很喜欢啊。

总而言之,你现在拿不出过硬的学历,那唯一的出路就是拿出过硬的实力。好了,我帮你分析完之后,你过几年有没有拿出过硬实力的可能性,你心里应该有数了

水平一般。做后端我也走错路了。我先是学php的,搞php那一套生态搞了两年多。那时候就喜欢安全,因为技术很菜,家里也穷,没有立即转行的可能性。后来在公司的时候我主动把一些与安全有点关联的爬虫之类的活给接到手上了,还特意学了python(安全用得比较多)。那时候go已经很火了,因为我就没准备一直做后端,所以也没去学go。
现在后端基本上是java和go的天下了,php和python都不行。加上我又是搞python、又搞php,公司小还得写一些前端JS,还做爬虫、压力测试、数据可视化等。学得太杂了,学历低,进不了大厂。

按照马斯洛需求理论,我现在还是第一层优先级比较高,因为家中还有一些债务,所以我也不能光看爱好。其实如果不是因为爱好的话,我应该会老老实实做后端,也没有这么多纠结了 :frowning_face:

补充一点,公司还不错,但公司是做数据产品的,主产品不是网站,app等,官网只是对外展示的用的,所以没什么流量也没什么难度,都是一些业务开发,数据量还不如我第一家规模小很多的公司。

作为一个肄业人员,你可以理解我是高中学历,就这7年多的逆向经验谈一谈。

不要求学历:
是对能力的格外要求。拿逆向来说<需要正向基础,需要会多门语言,需要精通汇编,需要对计算机底层有很深的了解(各种框架的原理),需要熟悉常规的加密解密算法。最最最需要的,是要有一颗探索的心,去面对各种加固/混淆/漏洞>

好混一点的话:
如果只是就这句话,那么你必须是中级逆向工程师+了,不然真难混。而好混这个话题,是建立在你有独自的方法论,独自的解决方案(需要比较高的探索研究能力)。而别人给你的,终究是用过了,在实际中一般都是仅做参考。

薪资,确实是open… 这也是当初吸引我的地方

最后说一下,技术没错路…<没有前面的积累,你后面如何发挥…想当初,和我一批的好多人,都是从 vbs入门的(按键精灵),然后慢慢转c/c++/delphi,asm汇编,python/lua,oc,arm汇编…等等,不求精通,但求熟练使用>

3 个赞

至于明智不明智这个话题,那可探讨的话题就多了。

所谓知行合一,所谓空谈误国实干兴"邦"。有所想,有所为,方有所得。

就易经而言:

"天行健,君子以自强不息。“

健朗,周而复始,持之以很,才是行事方式,而自强不息,是你下的决心(态度)。如此好的乾卦,尽然没说什么好好歹歹,没有明确的阴阳对立,也没有浓墨的是非观。所以啊:

凡符合天道的,你所决定的东西,所坚决执行的东西,无所谓对错和明智。

如是:

1,你想转逆向干非法的事嘛?
2,你决定为你选择的行业付出努力嘛?
3,当你在逆向中,遇到困难了,你会怎么做呢?
4,遇到了新的技术,你会研究嘛?

2 个赞

巧了老哥,我也爱研究这个

哎呦,这本书不错,美滋滋

2022年入这行,卷的很。
你能挖一个最简单的iOS漏洞,或者2到3个APP的漏洞,如果挖不出来就不建议走这方向。
纯移动端逆向的话,已经是末路了,除非你想搞灰。

逆向不如吹葫芦 :joy:

我现在只做过某如、某红书等app请求签名的逆向,还没接触到安全。

恕我直言,离转岗差的有点远 :rofl:

是的,距离我的目标“移动安全工程师”还太远,现在做那种给爬虫提供签名算法的逆向工程师都不称职。以前也面过爬虫,但是爬虫现在也是灰色地带了,虽然很多大厂都爬。

我觉得以后各种机器人、智能设备、汽车等等对安全相关人员的需求是非常多的,所以觉得这行如果能走下去,前途肯定是一遍光明

1 个赞

对安全相关人员的需求确实很多;但对后端、前端、客户端、产品经理、设计师……的需求也很多。如果只是为了挣钱,继续做后端也是很好的选择

你如果能有张总那水平 就可以在这行吃得比较开

吹葫芦丝,摆摊占卦,确实不错啊,道爷,以后一起玩啊