【活动】我在美国上软件漏洞分析(Software Vulnerability Analysis)课程的感受

Software Vulnerability Analysis
1）你在国内上过这门课程以及要求的prerequisite courses吗？在国内的时候，学的很烂，还是自己觉得还不错？
老师说是没有pre-req，因为他真的是从很基础的开始讲，每个对应的漏洞也都会讲解概念，我个人觉得转专业的学没什么问题。
2）从这个问题开始，均针对美国上课。你是在美国的第几个学期上这门课的？你觉得这门课程难度如何？比你想象的难还是容易？难在哪里？或者为毛你觉得很简单？
我是第一学期上的这个课，我觉得都不是很难。我觉得不是很难是因为老师真的讲得很详细，只要上课的exercise能做，作业就肯定也能做。而且作业有些是老师自己动手做的“比如安插一些后门进小游戏），我觉得很有趣hhh
3）上课做了哪些project或者大作业？能大体说一下情况都是做的啥吗？
第一个是用threat modeling对一个自选开源软件进行分析，第二个是对自选开源软件进行reverse engineering并进行更深一步的分析，第三个是format string vulnerability exploitation，第四个是stack smashing lab。后俩基本上都是在eclipse里面，用gdb调试。老师上课还会有一些很有趣的东西，比如bomb-2019之类的，都是小游戏+自己安插的漏洞，很有意思。
4）哪个project或者大作业你印象最深刻？你是咋做出来的、或者是如何栽倒的？有啥经验感受想说出来？
除了最后一个作业以外其他作业都不难。只要你学会用gdb了真的剩下的都是套路而已。最后一个作业的那个地址会跳来跳去，要反复确认好几次，再把它放到shellcode里用。这个“好几次”非常的没有定数，老师也说是设置上出了点错。
5）你班里大约有多少人同时上这个课程？有几个TA/Grader帮忙？你觉得你在需要的时候，得到了帮助吗？
20个学生，有一个TA，我有些怕生，没怎么找过TA，不过他人听说很好。
6）你了解班里的分数分布吗？中国学生一般成绩如何，或者做project、大作业情况如何，你了解吗？
认真做了的基本上分数都不会低hhh我对天发誓老师真的是大好人
7）期中或者期末考试是闭卷还是开卷？难度大吗？临时抱佛脚突击有用吗？
期末是project，期中是闭卷，不过给了一个考题范围（30中5），临时抱佛脚有用，难度不大。
8）如果你有机会可以重上这门课程，你在什么方面会做的不同？
我当时非常喜欢这门课，也非常认真的和老师交流了，对此我没有任何遗憾。
9）你觉得这门课程有用吗？学到了什么东西？
有用，对于我来说是我的“安全入门课”，介绍了怎么用软件生命周期进行分析，常用模型，怎么进行reverse engineering等等。非常感谢这位老师，这门课真的很有趣。
10）介意说一下你是哪个学校什么专业的吗？介意说一下老师的名字吗？再次提醒，可以设置积分限制

您好！
本帖隐藏的内容需要积分高于 200 才可浏览
您当前积分为 0。
使用VIP即刻解锁阅读权限或查看其他获取积分的方式

游客，您好！
本帖隐藏的内容需要积分高于 200 才可浏览
您当前积分为 0。
VIP即刻解锁阅读权限 或 查看其他获取积分的方式
Unlock interview details and practice with AI
Curated Interview Questions from Top Companies