背景

本人双非渣本今年由于疫情，上半年一直在家里。2月份本来无忧无虑，呆在家里不给国家添乱的时候，发现身边的同学找到了大厂的offer。心里开始有点慌张。本来想在3月份如果能回到学校，就开始考研之路，但谁曾想这个假期，一直到了9月份。在家也尝试过考研，自己还是耐不住学习的寂寞，放弃了。走上了找工作的路途。

3月份，开始投简历，在牛客网上，找了几个内推，投了字节，阿里和腾讯。(ps：那时候也不知道谁给的勇气)。本来以为自己的简历不可能过筛选的，但每个投的简历都收到了面试通知。

无一例外，每一次的失败都是以失败告终，中间被捞起来，又被拒绝。可能自己的能力没有达到他们公司的标准吧。到8月份，还是没有收到一家公司的offer，在开学前总结了一下这段时间的面试，感觉自己总是在飘在空中，没有站在地下。基础还是没有打牢。

9月份没有再投简历，静下心，学习基础理论知识，‘宅家苦修’30天，在10月份的时候，开始了新一轮的投递。

美团、bilibili、拼多多、京东。等待了好久，没有一个邀请我做笔试和面试的，那时候真的以为，抓不住秋招尾巴了。只能自己安慰自己说：自己的能力还不够，再加油，春招一定进大厂。

在漫长的等待后，美团给我发来了面试通知，开启了我做梦般的面试流程，星期一一面，星期四二面，星期五三面，晚上就收到了offer通知。真的就像做梦一样。

第一阶段：Android 基础知识回顾：

回顾Android 开发编程，深入理解Android系统原理和层次结构，深入分析Handler源码和原理；
回顾Java，C/C++，Kotlin、dart 在Android开发中必用的语言，熟悉一下几种语言混淆后的特性；
回顾Android IPC和JNI的底层原理和热更新技术回顾Native开发要点，使用C++结合NDK完成Android Native开发；
回顾Android开发中常用的 AMS、PMS、WMS原理和App启动中服务加载的流程；
回顾Android开发中必用的 Google的MVVM框架：DataBinding+LiveData+ViewModel；
回顾Android开发中必用的 Google的MVP框架：Dagger2；
回顾Android开发必用的网络架构：Okhttp3+RxJava2+Retrofit2+Rxdownload4+Rxcache+Glide；

Android 逆向基础知识：

熟悉Android逆向工具的使用，如apktool，IDA，dex2jar，JEB，Androidkiller，Androguard等；
深入分析APK中包含的各文件格式，分析Android系统源码中解析APK的相关代码；学习和熟悉smali语言（重点）；
仿微信写一个APP，并利用工具逆向出apk内的代码，并对比源码分析。

入门知识总结和实战（逆向入门）：

知识梳理，常用工具安装，adb命令与Linux常用命令，常见登录逻辑分析；
分析ELF可执行程序，调式ELF可执行程序；ARM汇编与寄存器，ARM反汇编速成，ARM指令机器码，常用ARM指令集；
反编译ELF文件与ObjDump，ELF文件解析与readelf，ELF文件解析与010Editor，深入分析ELF文件结构；IDA静态分析，IDA动态调式；
简易计算器实现及分析（练习）；
字符串加密与解密，冒泡排序算法分析；
关键android_server文件检测，IDA调试端口检测；
ELF可执行程序加载so库，DEX解析与dexDump，DEX解析与010Editor；
实现自己的Dex解析工具与GDA（练习）；
Androidkiller动态调试smali代码插件，AS+smalidea调式smali代码；
Log注入实现免注册，如何定位关键代码，去除java层签名验证，去除广告和弹窗（实战）；
推荐阅读《AndroidXXXXXX……》随便找本系统源码讲解的书看看吧；

Android 基础算法和安全协议：

密码学，对称加密算法，非对称加密算法，散列函数；
数字签名，数字证书，SSL证书检测，协议与安全协议；
了解服务器端与客户端通信协议分析；
使用Charles抓登录封包和验证码，协议构造与Java层MD5算法，动态调式smali代码与sign字段；
协议构造类与SO层DESCBC算法，协议关键字段SIGN与SO层MD5算法，动态调试协议字段，动态调式协议关键字段SIGN；
协议关键字段pwad和sign，动态调式协议字段拼接与MD5加密，分析so层OpenSSLSHA1算法；
封包加密与反编译失败，使用方法跟踪分析加密；java层逆向分析，分析so层TEA算法；
练习：抓取验证码和登录封包，分析协议关键字段与RSA算法，证书与RSA原理及源码分析；
对称加密AES、PBE与CRC算法，数字签名RSA、DSA算法；

第二阶段：Android 逆向进阶学习：

Android 系统结构深入分析，自定义 ClassLoader，自定义注解和元注解原理分析；
了解AndroidNDK，静态注册，动态注册，SO加载分析，
App保护策略去除霸哥磁力搜素APK签名验证，一键去除签名验证，静态代{过}{滤}理，动态代{过}{滤}理Hook Activity启动函数，
Hook签名验证函数介绍xposed框架：Xposed框架：
绕过验证码注册Xposed框架：
登陆劫持Xposed框架：
篡改IMEI信息介绍CydiaSubstrate框架：
Java层Hook：
篡改系统文字颜色Java层Hook：
修改方法返回值绕过登录Java层Hook：
篡改游戏金币Java层Hook：
篡改主机名和端口号
Native层Hook：
ADBI框架：ELFARMHOOK框架内存抠取Dex文件过反调试技巧C++游戏
逆向练习：动态调试2048纯算法游戏，Zygote+Hook使2048游戏秒过关；

Android NDK与JNI全面剖析：

so动态库的介绍
JNI动态注册和静态注册
NDK Build 工具介绍
Cmake工具介绍
JNI.h介绍
Android 源码工具和技巧
ijkplayer 源码分析及原理讲解
AndFix 源码分析及原理讲解
Java调用so库的动态流程解析
NDK实现增量更新
案例：NDK实现换脸等工业级图像识别
案例：NDK文件实现拆分和加密处理

Android 加固防护和脱壳简介：

DEX文件、ODEX文件与OAT文件；
XML文件与ARSC文件；
分析App加固的产生及背景，最初加固方式，加固技术的发展；
HOOK制作脱壳机，定制自己的脱壳系统；
DexClassLoader动态加载分析，DEX自解析重构技术；
三代梆梆加固原理分析；爱加密加固原理分析；
360加固与脱壳机，360加固VM与置换表；
辅助脱壳机，IDA动态调式脱爱加密壳；
IDA动态调式脱360壳，IDA动态调式脱SO壳；
脱360壳-dex2oat，脱360壳-drizzleDumper；
百度加固DD大法，百度加固VM与置换表；
阿里加固与脱壳机，腾讯乐固；
ARSC资源保护与注解；
脱壳神器ZjDroid：
捕鱼达3加固技术总结；

Android 脱壳与反脱壳分析：

Android脱壳中的思路，技巧elf结构详解：
动态运行库so文件的文件组成结构elf结构详解：
加载so文件的流程elf文件变形与保护，elf文件修复分析，so加壳文件修复常用调试检测方法与过检测方法
Android源码定制添加反反调试机制Android dvm 脱壳，Dalvik dex处理分析IDA脱壳脚本编写，Odex修复方法，
IDAOdex修复脚本编写

进阶知识总结和企业级实战（逆向进阶）：

病毒分析与脱壳学习，用Ransomware类和木马类进行学习；
手动脱壳《王者X耀》练习；
从0开始打造自己的破解代码库；

第三阶段：Android 漏洞分析和挖掘：

学习常见的漏洞类型和原理。例如堆溢出，栈溢出，UAF等，可以参考漏洞分析相关书籍；
关注Android Security Bulletin，根据提供的diff分析漏洞成因；
学习并调试以前的经典漏洞；
学习漏洞挖掘fuzzing思路，参考书籍推荐《Android安全XXXX》；
病毒分析与病毒脱壳实战；

Android 虚拟机技术、系统源码分析、刷机机制介绍、制作ROM刷机包：

ASP代码注入式写法；
Android 免root进行hook；
Android虚拟机原理，Android多开原理讲解；
在apk内部写一个虚拟机，在apk内安装apk；
虚拟机适配Android 10和64位系统；
从0开始开发自己的虚拟机库；
最完善的刷机工具：魔趣 ROM；
最完善的刷机工具：Devices - TWRP；

如果你进阶的路上缺乏方向，可以点击我的【Github】加入我们的圈子和安卓开发者们一起学习交流！
以下全部内容都可以在GitHub中获取！

Android进阶学习全套手册
Android对标阿里P7学习视频
BATJ大厂Android高频面试题

最后，借用我最喜欢的乔布斯语录，作为本文的结尾：

人这一辈子没法做太多的事情，所以每一件都要做得精彩绝伦。
你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。
最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。

用我最喜欢的乔布斯语录，作为本文的结尾：

人这一辈子没法做太多的事情，所以每一件都要做得精彩绝伦。
你的时间有限，所以不要为别人而活。不要被教条所限，不要活在别人的观念里。不要让别人的意见左右自己内心的声音。
最重要的是，勇敢的去追随自己的心灵和直觉，只有自己的心灵和直觉才知道你自己的真实想法，其他一切都是次要。

2021最新Android框架体系架构面试题-如何成为一个更好的Android开发者？送大厂面经一份！相关推荐

专科出身，苦学Android，最终圆梦阿里，2021最新Android框架体系架构面试题
如果没有这一段经历,那么我毕业之后将会正式成为一名流水线的螺丝工人.起初我对我未来是没有任何的想法的,和室友天天在寝室打游戏,晚上喝点酒,去酒吧玩一玩.这样的日子谁都想过,并且任何大学生都是有能力能够 ...
Android应用开发-小巫CSDN博客客户端之集成友盟社会化分享组件，2021最新Android框架体系架构面试题
下面是详细的集成过程: 首先来到官网:http://www.umeng.com/ 选择社会化分享,进入查看这个产品的介绍,下载对应平台的SDK,笔者这里自然是选择Android平台: 笔者集成友盟社会 ...
计算机硬件工程师面试题集,嵌入式硬件工程师必备 21个计算机体系架构面试题...
[IT168 应用]小编为大家汇总了嵌入式硬件工程师必备的21个计算机体系架构面试题,大家收藏了! ▲ 1)解释什么是计算机体系结构? 计算机体系结构是详细说明一组软件和硬件标准如何相互交互以形成计算 ...
国二和本专业的C语言的差距,2021最新国二c语言笔试题
2021最新国二c语言笔试题发布时间:2021-04-24 C语言是一门通用计算机编程语言,应用广泛.下面就由第一范文网小编为大家介绍一下20xx最新国二c语言笔试题的文章,欢迎阅读. 20xx最新 ...
安卓ndk开发，全世界都在问Android开发凉了吗？送大厂面经一份！
谈起Android框架体系架构,我先提个问:什么是Android框架体系架构 ? Android系统构架是安卓系统的体系结构,android的系统架构和其操作系统一样,采用了分层的架构,共分为四层,从 ...
Android程序员：如何成为一个更好的Android开发者？经典好文
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gjnSqSEa-1629790958454)(//upload-images.jianshu.io/upload_ima ...
让人茅塞顿开！一线互联网移动架构师Android框架体系架构！全网最新
有人问,为什么想要投递大厂,总结一下大概有这么几个出发点: 1.追求高薪资相对小厂而言,大厂的薪资水平会更高不少.具体数字区间就不细说了,但是大厂整体会大方很多,只要你能够通过面试,30%甚至更高的 ...
2021最新汇总数据结构与算法面试题（准备面试的可以看看）
闲来无事整理了一下数据结构与算法面试题,准备面试的可以看看. 这份面试题汇总除了Java语言的,我还整理了C++和Golang语言的,无论你是做什么开发这份数据结构与算法面试题汇总都可以看,如果你是做 ...
讲的真详细！如何成为一个更好的Android开发者？成功入职腾讯
前言文章篇幅较长,建议耐心食用,相信对你有帮助.码字不易,如果有误,欢迎指出. 前部分是面试经历,后部分是附带的问题笔记/推荐回答/书籍. 我的微信小号有一组特殊的朋友.他们从 CSDN上看到我之前 ...

2021最新Android框架体系架构面试题-如何成为一个更好的Android开发者？送大厂面经一份！

背景

2021最新Android框架体系架构面试题-如何成为一个更好的Android开发者？送大厂面经一份！相关推荐

最新文章

热门文章