erbin
V2EX  ›  问与答

如果转行逆向与漏洞挖掘,应该先怎么入门并选择合适的赛道?

  •  
  •   erbin · 13h 6m ago · 1092 views
    一直在做应用开发( Qt + C++)和安全驱动开发( C + ASM )

    会下各类 Hook 、也借鉴使用过 DPDK 的零拷贝思想、会写 arm 汇编、也知道各个架构的寄存器使用约定和内核内存分页管理机制,懂得内存屏障和 RCU 锁的原理和使用、也会解析 ELF 文件格式,另外还自学过裸机开发和 uboot 移植

    但苦于学历没优势,简历在绝大多数场景中甚至都投递不到对面研发手上😑

    想想还是不难为自己了,决定彻底换个赛道,把找工作的精力用在学新知识上

    所以有没有做逆向和挖洞的兄弟推荐一个切入点呢
    24 replies    2026-08-26 19:00:40 +08:00
    ixixi
        1
    ixixi  
       12h 47m ago
    这方向感觉没啥前途,我啥也不懂,让 gpt 的 luna 逆向出了客户端的数据库密码,而且 token 消耗很少
    erbin
        2
    erbin  
    OP
       12h 46m ago
    @ixixi 微信的数据库吗?我记得微信的数据库和某个设备 id 有关
    erbin
        3
    erbin  
    OP
       12h 45m ago
    @ixixi 逆向分析病毒行为依旧漏洞挖掘应该有点前途吧,我也不太懂🤔
    ixixi
        4
    ixixi  
       11h 9m ago
    @erbin #2 客户的很久前的定制开发软件
    fr13ncl5
        5
    fr13ncl5  
       10h 15m ago
    已经被 AI 橄榄了,别来了,逆向方面 AI 真的无出其右,现在就是指着 AI 分析
    Greenm
        6
    Greenm  
       10h 13m ago
    以前还可以,虽然需要的岗位不多,但技术门槛摆在那,有一定的需求。

    现在基本是 AI 一把梭了,门槛已经为 0 。
    seeu2ex
        7
    seeu2ex  
       9h 59m ago
    @fr13ncl5 ai 逆向不是大模型自己会拒绝吗
    erbin
        8
    erbin  
    OP
       9h 59m ago
    @ixixi 好吧
    longaiwp
        9
    longaiwp  
       9h 58m ago
    @seeu2ex 外国的甲厚,国内的甲薄,自己部署可以没有甲
    erbin
        10
    erbin  
    OP
       9h 55m ago
    @fr13ncl5
    @Greenm

    经验真的一点用都没了吗?我感觉 Ai 处理问题缺少一些跳跃性思维啊
    pusheax
        11
    pusheax  
       9h 46m ago
    gpt5.6 读汇编和读高级语言一样如履平地。很多时候连 ida mcp 都不需要,自动配置几个简单的工具、用 py 写需要的工具,然后开始手撕代码。
    人类需要审一周的代码量,gpt 可能只需要一下午。
    现在大量厂商和实验室都转向 ai 自动化挖洞了。cve 、各大 src ,也在疯狂涌入 ai 挖出来的洞。
    在逆向和漏洞挖掘领域,人类和 ai 毫无一战之力。
    pusheax
        12
    pusheax  
       9h 43m ago
    @erbin #10 低端模型确实思维会差一些,需要人类提供 skill 和插件的引导。但现在高级模型(我的感觉是 ds v4 pro 和更高)的思维已经超过了绝大多数人,给过多的指导反而会限制 ai 的思维发散。也就是说给的 prompt 越简单反而越好。
    Vermonth
        13
    Vermonth  
       9h 43m ago
    没啥前途了,我不会 c++和汇编,我都能让 ai 直接去接入 mcp 去控制 IDA 去逆向大厂的 app 。我现在不管是逆向 JS 还是 app 都是 AI 一把梭,逆向门槛已经下来了,你只要一个 skill 告诉他方法流程效率非常高。
    fr13ncl5
        14
    fr13ncl5  
       9h 42m ago
    @seeu2ex 就算不是 claude 和 gpt ,AI 的逆向速度也不是人能碰瓷的,另外 gpt 稍微绕一绕还是愿意给你逆向的,漏洞挖掘就敏感肌了,但是厂商想搞的话,claude cvp 这种解限资源也是能搞到的
    Greenm
        15
    Greenm  
       9h 41m ago
    @erbin 经验有用,但你没有经验啊。
    yiyiwa
        16
    yiyiwa  
       9h 29m ago
    可以搞行业软件, 比如 EDA 的。 然后 在闲鱼上卖
    even77
        17
    even77  
       9h 25m ago
    去网络挖洞吧,当白帽子,很多公司的 src 提交漏洞是有钱的
    KateScarlet
        18
    KateScarlet  
       9h 18m ago
    被 ai 吊起来打
    superrichman
        19
    superrichman  
       9h 15m ago
    @even77 奖励半根牙刷 🐶
    xi4oyu
        20
    xi4oyu  
       9h 14m ago
    还是一个字: 跑
    erbin
        21
    erbin  
    OP
       8h 8m ago
    @pusheax @Vermonth @fr13ncl5 @KateScarlet
    看来真的是“人类一败涂地”啊
    erbin
        22
    erbin  
    OP
       6h 20m ago
    @yiyiwa 行业软件得先了解需求啊,有点吃人脉,不然做出来都不太好卖吧
    voidemoer
        23
    voidemoer  
       5h 43m ago
    AI 确实牛比,但是这根本不是影响你转不转行的因素,别被评论区带偏了。
    现在啥开发啥安全不能用 AI 完成? AI 能做的工作人类去做就没前途?难不成做那些 AI 干不了的送外卖那类工作才有前途?
    我就是在国外做网络安全的,我 AI 用的飞起,所有工作都是 AI 完成的,这都多少年了,也没觉得 AI 能替我。没有人给 AI 审核、兜底,出问题了谁担责? OpenAI ?还是梁文锋?
    erbin
        24
    erbin  
    OP
       5h 31m ago
    @voidemoer 嗯呐
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1561 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 16:32 · PVG 00:32 · LAX 09:32 · JFK 12:32
    ♥ Do have faith in what you're doing.