1.考察点：技术、算法、思维逻辑 技术：开发、逆向、数据结构、调试反调试、PE结构 一、开发：应用层开发、内核层开发、设计模式 应用层： 1.线程间的同步方式有哪几种？ 2.线程分为普通线程和GUI线程，有什么区别，普通线程能否成为GUI线程呢？ 3.什么是进程？ 4.进程间通信的方式？ 5.通信：TCP连接的三次握手和四次挥手 6.注入：DLL注入有哪几种方法？ 7.如何防止远程线程注入？ 8.详细说一下 inline HOOK的原理 9.如果你在inline HOOK时候