技术面试问题汇总第001篇：猎豹移动反病毒工程师part1.pdfVIP

我在2014 年7 月1 日参加了猎豹移动（原金山网络）反病毒工程师的电话面试，但是 很遗憾，由于我当时准备不足，加上自身水平不够，面试官向我提出的很多技术问题我都没 能答出来（这里面既有基础类的问题，也有比较高深的问题），结果没能通过那次的面试。 痛定思痛，我认认真真总结出了当时向我提出的所有问题，一共是十多条，我会分为几篇文 章来进行剖析。并且根据问题的难易程度，由浅入深进行排序。参考了大量的相关资料，给 出了业界较为权威的书籍上的答案，可能对于某些问题，会同时摘录几本书的内容，并且给 出知识扩展，以更为全面地看待这个问题。 猎豹移动的反病毒工程师（珠海）职位分为社会招聘和校园招聘，其中社会招聘要求如 下： 工作职责： 1、样本鉴定； 2、分析病毒样本并提供解决方案； 3、信息安全技术研究。 任职要求： 1、热爱底层工作，对反病毒、逆向工程、系统漏洞等有强烈兴趣； 2、熟悉x86 系列汇编语言，能熟练读懂汇编代码； 3、熟练使用IDA、OD 等工具进行反汇编； 4 、有一定C/C++程序功底； 5、有良好的团队合作意识、善于沟通、有耐心、责任心强； 6、工作细心、积极主动、推动力强、有较快、较好的学习新技术能力。 校园招聘的要求如下： 工作职责： 1、样本鉴定； 2、分析病毒样本并提供解决方案； 3、信息安全技术研究。 任职要求： 1、热爱底层开发工作，对反病毒、逆向工程、系统漏洞等有强烈兴趣； 2、熟悉x86 系列汇编语言，能熟练读懂汇编代码； 3、具有C/C++程序开发经验者优先。 这次所讨论的是三个基础问题，主要关于汇编一些指令的用法。那么接下来就是我所总 结的技术面试问题： 1、请解释一下汇编中的ADC 和REP 指令。 答：（以下内容均选自软件“汇编指令助手 V1.1 ”） 带进位加法指令ADC （Addition Carry ） 格式：ADC OPRD1,OPRD2 功能：OPRD1←OPRD1+OPRD2+CF 说明： （1）OPRD1 为任一通用寄存器或存储器操作数，可以是任意一个通用寄存器，而且还 可以是任意一个存储器操作数。 OPRD2 为立即数，也可以是任意一个通用寄存器操作数。立即数只能用于源操作数。 （2 ）OPRD1 和OPRD2 均为寄存器是允许的，一个为寄存器而另一个为存储器也是允许 的，但不允许两个都是存储器操作数。 （3 ）加法指令运算的结果对CF、SF、OF、PF、ZF、AF 都会有影响。以上标志也称为结 果标志。 （4 ）该指令对标志位的影响同ADD 指令。 重复前缀的说明 格式：REP ; CX0 重复执行字符串指令 REPZ/REPE ; CX0 且ZF=1 重复执行字符串指令 REPNZ/REPNE ;CX0 且ZF=0 重复执行字符串指令 功能：在串操作指令前加上重复前缀，可以对字符串进行重复处理。由于加上重复前缀 后，对应的指令代码是不同的，所以指令的功能便具有重复处理的功能，重复的次数存放在 CX 寄存器中。 说明： （1）REP 与MOVS 或STOS 串操作指令相结合使用，完成一组字符的传送或建立一组相 同数据的字符串。 （2 ）REPZ/REPE 常用与CMPS 串操作指令结合使用，可以完成两组字符串的比较。 （3 ）REPZ/REPE 常与 SCAS 指令结合使用，可以完成在一个字符串中搜索一个关键字。 （4 ）REPNZ/REPNE 与CMPS 指令结合使用，表示当串未结束（CX=1 ）且当对应串元素 不相同（ZF=0 ）时，继续重复执行串比较指令。 知识扩展： 带借位减去指令SBB （SuBtraction with Borrow ） 格式：SBB OPRD1,OPRD2 功能：是进行两个操作数的相减再减去CF 进位标志位，即从OPRD1←OPRD1-OPRD2-CF， 其结果放在OPRD1 中。 循环控制指令LOOP 格式：LOOP 标号 功能：（CX ）← （CX ）−1，（