Tencent 的电话面试

　　Tencent的实习生招聘投了简历。然后，万万没想到昨晚腾讯IEG直接给我电话了。当时就惊呆了，我都没有找人内推，就直接电话面试了。

就为昨晚的电话面试写写感想吧！问的挺多的，基本上简历上写了的都问到了，重点还问了很多很多关于OD的问题。桑心，近段时间在准备实习生招聘的事，然后每天都是在看

《算法导论》和《剑指Offer》,在九度oj上刷算法题。谁知腾讯都不按常理出牌，直接电话面试了，笔试都还没开始呢！  /泪

　　近一个多月没有碰过驱动和OD ，昨晚真的是措手不及。回答的也挺糟吧！回来之后把面试的问题靠着记忆写了下，基本就是这样吧！当时也没准备好，估计挂了吧！

Q  怎么实现枚举进程的

Q: 进程中的内存的操作

Q  底层中管理内存的是哪个对象，对象的全称

Q  进程中模块的三条链表如果都被切断，还能怎么样枚举模块

Q  为什么所有的进程中ntdll.dll  Kernel32.dll 的地址都一样

Q  怎么修改页面的属性

Q  CreateFile()  打开文件的底层实现

Q  CreateFile()  打开内核对象的实现

Q  int 2e 和 Systementer 的区别

Q  切入内核的第一站

Q  OD中CC 断点自己能怎么实现

Q  OD中的硬件断点最多有几个

Q  有没有自己写过汇编代码实现什么

Q  对壳的操作，脱壳

Q  对重定位表加壳时的处理

Q  远程线程注入的步骤

Q  远程线程注入如果OpenProcess 失败怎么办

Q  注入除了远程线程之外的方法

Q  Win7 X64的远程线程注入和 X86 的区别

Q  MFC 怎么添加自定义消息

Q  PostMessage 与 SendMessage 的区别

Q  Windows 还有哪有操作有异步IO

Q  MFC的底层实现  比如DoModal底层怎么实现的

Q  MFC怎么找到消息实现函数

Q  OD 的内存断点的实现

Q  Hook 非SSDT 表Ntos未导出的函数怎么Hook

Q  获取SSDT 函数的服务序列号的方法  除了ntdll.dll 之外的方法

Q  OD  Attach到进程的过程，停在地方

Q  OD  怎样Attach到一个进程，OD 是怎么实现的

Q  LOL中怎么写外挂来躲避光辉的Q