成都漏洞挖掘招聘

成都的成都游戏公司最近在疯狂招人，尤其是漏洞搞漏洞挖掘的。上周跟一个在腾讯成都做安全的挖掘朋友吃饭，他说他们组今年HC翻了一倍，招聘还没招满。成都不是漏洞没人投，是挖掘能过技术面的人太少。

这事儿挺有意思。招聘成都这些年游戏产业起来了，成都天美、漏洞育碧、挖掘完美世界都在那边有团队，招聘安全需求跟着涨。成都但漏洞挖掘这个方向，漏洞跟普通开发岗不一样，挖掘不是刷几道LeetCode就能糊弄过去的。

到底在挖什么漏洞

大部分岗位集中在手游客户端和服务器端。客户端这边，反外挂是核心。你想想，王者荣耀、和平精英这种体量的游戏，外挂作者盯着呢。内存修改、变速齿轮、模拟点击，这些都得有人去逆向、去挖。

服务器端更刺激。支付逻辑、道具发放、匹配算法，任何一个环节有漏洞，可能就是几百万的损失。我认识一个在成都某大厂做安全的老哥，他跟我说过一次，他们发现一个充值漏洞，理论上可以无限刷点券。从发现到修复，48小时，整个团队没合眼。

还有一类是协议漏洞。手游的通信协议很多是自己写的，加密做得不到位的话，抓包改包就能搞事情。这类漏洞挖起来需要你对网络协议、加密算法有比较深的理解。

需要什么技能

逆向工程是基本功。IDA Pro、Frida、Xposed，这些工具得玩得转。不是说你打开软件点两下就行，得能看懂汇编，能跟踪内存，能定位关键函数。

编程能力也不能差。Python是标配，C/C++得能读能写。有时候你得自己写工具来做自动化扫描，或者写PoC来验证漏洞。

还有就是耐心。挖漏洞这事儿，大部分时间是在做无用功。你盯着反汇编代码看一整天，可能什么也找不到。但找到了，那个成就感确实不一样。

薪资和现状

成都这边，初级漏洞挖掘工程师大概15-25K，中级25-40K，高级的就没边了，看你能挖到什么级别的漏洞。有个哥们挖到一个远程代码执行，年终奖直接多拿了六个月。

但说实话，成都的安全圈子比北京上海还是小一些。机会集中在几家大厂，中小公司基本没有专职的安全团队。所以如果你想做这行，要么进大厂，要么远程接活。

另外提一句，这行灰色地带很多。有些公司招人进去，名义上是安全研究，实际上是做外挂或者搞黑产。面试的时候多留个心眼，问清楚具体做什么业务。

怎么入行

如果你是从开发转安全，建议先从CTF开始。成都这边CTF战队不少，Nu1L、Sycsec都挺活跃。打比赛能快速提升实战能力，也能认识圈子里的人。

自学的话，推荐几个方向：安卓逆向、iOS逆向、游戏安全。看雪论坛、吾爱破解，这些社区里有大量教程和案例。别光看，得动手。找个老版本的游戏，自己试着逆向一下，看看能不能找到点什么。

最后说一句，这行技术更新快，今天的方法明天可能就失效了。保持学习，保持好奇，才能走得远。