如果转行逆向与漏洞挖掘，应该先怎么入门并选择合适的赛道？

erbin 2026-08-26 11:26 1

一直在做应用开发（ Qt + C++）和安全驱动开发（ C + ASM ）

会下各类 Hook 、也借鉴使用过 DPDK 的零拷贝思想、会写 arm 汇编、也知道各个架构的寄存器使用约定和内核内存分页管理机制，懂得内存屏障和 RCU 锁的原理和使用、也会解析 ELF 文件格式，另外还自学过裸机开发和 uboot 移植

但苦于学历没优势，简历在绝大多数场景中甚至都投递不到对面研发手上😑

想想还是不难为自己了，决定彻底换个赛道，把找工作的精力用在学新知识上

所以有没有做逆向和挖洞的兄弟推荐一个切入点呢

最新回复 (24)

ixixi 08-26 11:44

1楼

这方向感觉没啥前途，我啥也不懂，让 gpt 的 luna 逆向出了客户端的数据库密码，而且 token 消耗很少
erbin 楼主 08-26 11:45

2楼

@ixixi 微信的数据库吗？我记得微信的数据库和某个设备 id 有关
erbin 楼主 08-26 11:47

3楼

@ixixi 逆向分析病毒行为依旧漏洞挖掘应该有点前途吧，我也不太懂🤔
ixixi 08-26 13:22

4楼

@erbin #2 客户的很久前的定制开发软件
fr13ncl5 08-26 14:16

5楼

已经被 AI 橄榄了，别来了，逆向方面 AI 真的无出其右，现在就是指着 AI 分析
Greenm 08-26 14:18

6楼

以前还可以，虽然需要的岗位不多，但技术门槛摆在那，有一定的需求。

现在基本是 AI 一把梭了，门槛已经为 0 。
seeu2ex 08-26 14:32

7楼

@fr13ncl5 ai 逆向不是大模型自己会拒绝吗
erbin 楼主 08-26 14:32

8楼

@ixixi 好吧
longaiwp 08-26 14:33

9楼

@seeu2ex 外国的甲厚，国内的甲薄，自己部署可以没有甲
erbin 楼主 08-26 14:37

10楼

@fr13ncl5
@Greenm

经验真的一点用都没了吗？我感觉 Ai 处理问题缺少一些跳跃性思维啊
pusheax 08-26 14:45

11楼

gpt5.6 读汇编和读高级语言一样如履平地。很多时候连 ida mcp 都不需要，自动配置几个简单的工具、用 py 写需要的工具，然后开始手撕代码。
人类需要审一周的代码量，gpt 可能只需要一下午。
现在大量厂商和实验室都转向 ai 自动化挖洞了。cve 、各大 src ，也在疯狂涌入 ai 挖出来的洞。
在逆向和漏洞挖掘领域，人类和 ai 毫无一战之力。
pusheax 08-26 14:48

12楼

@erbin #10 低端模型确实思维会差一些，需要人类提供 skill 和插件的引导。但现在高级模型（我的感觉是 ds v4 pro 和更高）的思维已经超过了绝大多数人，给过多的指导反而会限制 ai 的思维发散。也就是说给的 prompt 越简单反而越好。
Vermonth 08-26 14:49

13楼

没啥前途了，我不会 c++和汇编，我都能让 ai 直接去接入 mcp 去控制 IDA 去逆向大厂的 app 。我现在不管是逆向 JS 还是 app 都是 AI 一把梭，逆向门槛已经下来了，你只要一个 skill 告诉他方法流程效率非常高。
fr13ncl5 08-26 14:49

14楼

@seeu2ex 就算不是 claude 和 gpt ，AI 的逆向速度也不是人能碰瓷的，另外 gpt 稍微绕一绕还是愿意给你逆向的，漏洞挖掘就敏感肌了，但是厂商想搞的话，claude cvp 这种解限资源也是能搞到的
Greenm 08-26 14:50

15楼

@erbin 经验有用，但你没有经验啊。
yiyiwa 08-26 15:02

16楼

可以搞行业软件，比如 EDA 的。然后在闲鱼上卖
even77 08-26 15:06

17楼

去网络挖洞吧，当白帽子，很多公司的 src 提交漏洞是有钱的
KateScarlet 08-26 15:14

18楼

被 ai 吊起来打
superrichman 08-26 15:16

19楼

@even77 奖励半根牙刷 🐶
xi4oyu 08-26 15:17

20楼

还是一个字: 跑
erbin 楼主 08-26 16:24

21楼

@pusheax @Vermonth @fr13ncl5 @KateScarlet
看来真的是“人类一败涂地”啊
erbin 楼主 08-26 18:11

22楼

@yiyiwa 行业软件得先了解需求啊，有点吃人脉，不然做出来都不太好卖吧
voidemoer 08-26 18:48

23楼

AI 确实牛比，但是这根本不是影响你转不转行的因素，别被评论区带偏了。
现在啥开发啥安全不能用 AI 完成？ AI 能做的工作人类去做就没前途？难不成做那些 AI 干不了的送外卖那类工作才有前途？
我就是在国外做网络安全的，我 AI 用的飞起，所有工作都是 AI 完成的，这都多少年了，也没觉得 AI 能替我。没有人给 AI 审核、兜底，出问题了谁担责？ OpenAI ？还是梁文锋？
erbin 楼主 08-26 19:00

24楼

@voidemoer 嗯呐