erbin
V2EX  ›  问与答

如果转行逆向与漏洞挖掘,应该先怎么入门并选择合适的赛道?

  •  
  •   erbin · 4 days ago · 1813 views
    一直在做应用开发( Qt + C++)和安全驱动开发( C + ASM )

    会下各类 Hook 、也借鉴使用过 DPDK 的零拷贝思想、会写 arm 汇编、也知道各个架构的寄存器使用约定和内核内存分页管理机制,懂得内存屏障和 RCU 锁的原理和使用、也会解析 ELF 文件格式,另外还自学过裸机开发和 uboot 移植

    但苦于学历没优势,简历在绝大多数场景中甚至都投递不到对面研发手上😑

    想想还是不难为自己了,决定彻底换个赛道,把找工作的精力用在学新知识上

    所以有没有做逆向和挖洞的兄弟推荐一个切入点呢
    27 replies    2026-08-27 09:38:58 +08:00
    ixixi
        1
    ixixi  
       4 days ago
    这方向感觉没啥前途,我啥也不懂,让 gpt 的 luna 逆向出了客户端的数据库密码,而且 token 消耗很少
    erbin
        2
    erbin  
    OP
       4 days ago
    @ixixi 微信的数据库吗?我记得微信的数据库和某个设备 id 有关
    erbin
        3
    erbin  
    OP
       4 days ago
    @ixixi 逆向分析病毒行为依旧漏洞挖掘应该有点前途吧,我也不太懂🤔
    ixixi
        4
    ixixi  
       4 days ago
    @erbin #2 客户的很久前的定制开发软件
    fr13ncl5
        5
    fr13ncl5  
       4 days ago
    已经被 AI 橄榄了,别来了,逆向方面 AI 真的无出其右,现在就是指着 AI 分析
    Greenm
        6
    Greenm  
       4 days ago
    以前还可以,虽然需要的岗位不多,但技术门槛摆在那,有一定的需求。

    现在基本是 AI 一把梭了,门槛已经为 0 。
    seeu2ex
        7
    seeu2ex  
       4 days ago
    @fr13ncl5 ai 逆向不是大模型自己会拒绝吗
    erbin
        8
    erbin  
    OP
       4 days ago
    @ixixi 好吧
    longaiwp
        9
    longaiwp  
       4 days ago
    @seeu2ex 外国的甲厚,国内的甲薄,自己部署可以没有甲
    erbin
        10
    erbin  
    OP
       4 days ago
    @fr13ncl5
    @Greenm

    经验真的一点用都没了吗?我感觉 Ai 处理问题缺少一些跳跃性思维啊
    pusheax
        11
    pusheax  
       4 days ago
    gpt5.6 读汇编和读高级语言一样如履平地。很多时候连 ida mcp 都不需要,自动配置几个简单的工具、用 py 写需要的工具,然后开始手撕代码。
    人类需要审一周的代码量,gpt 可能只需要一下午。
    现在大量厂商和实验室都转向 ai 自动化挖洞了。cve 、各大 src ,也在疯狂涌入 ai 挖出来的洞。
    在逆向和漏洞挖掘领域,人类和 ai 毫无一战之力。
    pusheax
        12
    pusheax  
       4 days ago
    @erbin #10 低端模型确实思维会差一些,需要人类提供 skill 和插件的引导。但现在高级模型(我的感觉是 ds v4 pro 和更高)的思维已经超过了绝大多数人,给过多的指导反而会限制 ai 的思维发散。也就是说给的 prompt 越简单反而越好。
    Vermonth
        13
    Vermonth  
       4 days ago
    没啥前途了,我不会 c++和汇编,我都能让 ai 直接去接入 mcp 去控制 IDA 去逆向大厂的 app 。我现在不管是逆向 JS 还是 app 都是 AI 一把梭,逆向门槛已经下来了,你只要一个 skill 告诉他方法流程效率非常高。
    fr13ncl5
        14
    fr13ncl5  
       4 days ago
    @seeu2ex 就算不是 claude 和 gpt ,AI 的逆向速度也不是人能碰瓷的,另外 gpt 稍微绕一绕还是愿意给你逆向的,漏洞挖掘就敏感肌了,但是厂商想搞的话,claude cvp 这种解限资源也是能搞到的
    Greenm
        15
    Greenm  
       4 days ago
    @erbin 经验有用,但你没有经验啊。
    yiyiwa
        16
    yiyiwa  
       4 days ago
    可以搞行业软件, 比如 EDA 的。 然后 在闲鱼上卖
    even77
        17
    even77  
       4 days ago
    去网络挖洞吧,当白帽子,很多公司的 src 提交漏洞是有钱的
    KateScarlet
        18
    KateScarlet  
       4 days ago
    被 ai 吊起来打
    superrichman
        19
    superrichman  
       4 days ago
    @even77 奖励半根牙刷 🐶
    xi4oyu
        20
    xi4oyu  
       4 days ago
    还是一个字: 跑
    erbin
        21
    erbin  
    OP
       4 days ago
    @pusheax @Vermonth @fr13ncl5 @KateScarlet
    看来真的是“人类一败涂地”啊
    erbin
        22
    erbin  
    OP
       4 days ago
    @yiyiwa 行业软件得先了解需求啊,有点吃人脉,不然做出来都不太好卖吧
    voidemoer
        23
    voidemoer  
       4 days ago
    AI 确实牛比,但是这根本不是影响你转不转行的因素,别被评论区带偏了。
    现在啥开发啥安全不能用 AI 完成? AI 能做的工作人类去做就没前途?难不成做那些 AI 干不了的送外卖那类工作才有前途?
    我就是在国外做网络安全的,我 AI 用的飞起,所有工作都是 AI 完成的,这都多少年了,也没觉得 AI 能替我。没有人给 AI 审核、兜底,出问题了谁担责? OpenAI ?还是梁文锋?
    erbin
        24
    erbin  
    OP
       4 days ago
    @voidemoer 嗯呐
    dearmymy
        25
    dearmymy  
       3 days ago
    看你学的内容其实基础大部分也都够了,随便找个安卓 ios 教程过一遍就够入门了。
    但是这行没学历入门难,入门了还得一直学学学,也不见得多好,早些年一会安全的灰产可以搞,现在要不难度逆天,要不风险太大。
    建议你网站找个安卓逆向视频,跟着过一遍,把工具链熟悉了。然后就疯狂投正规点公司,进去呆 2 年就入门了。这行竞争少,只要大神后期找工作学历限制不大
    levelworm
        26
    levelworm  
       3 days ago via iPhone
    要不就按照兴趣来学习,吃透一个东西。
    erbin
        27
    erbin  
    OP
       3 days ago
    @dearmymy @levelworm
    OkOk ,谢谢
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3048 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 13:15 · PVG 21:15 · LAX 06:15 · JFK 09:15
    ♥ Do have faith in what you're doing.