技能标签
专业技能
精通Python/JavaScript多语言开发,具备5年爬虫与APP/Web逆向实战经验。掌握Frida、IDA、Jadx、LSposed等逆向工具链,擅长反调试、内存保护、动态调试等安全防护技术。精通Android/iOS/HarmonyOS多平台逆向分析,熟悉TLS Pinning绕过、证书降级、Magisk模块替换等HTTPS抓包技术。精通SO层加固方案设计,包括VMP虚拟化混淆、防篡改机制、Root检测等。熟悉Java端加固技术体系,掌握Dex加固、腾讯加固等防护手段。具备加密参数逆向能力,可实现x-sign、anti-token等参数的算法解析与SDK封装。
工作履历(脱敏处理)
专注于应用安全逆向领域,主导多平台加密参数逆向分析与防护方案设计。成功实现某电商平台anti-token参数逆向溯源,构建动态调试与应急破解体系。主导某大型电商平台x-sign参数逆向项目,完成密钥分析、设备指纹关联及算法适配。设计并实现SO层多层加固方案,包含VMP虚拟化混淆与内存保护机制。开发Java端防护体系,集成Root检测与Frida检测模块。完成iOS/HarmonyOS平台逆向分析,实现签名破解与设备指纹逆向。搭建逆向调试平台,实现加密参数自动解析与爬虫任务监控告警。
项目经验(脱敏处理)
2024.09-2024.10 主导某电商平台商品数据爬虫体系搭建,采用Frida动态调试技术突破反调试机制,通过TLS Pinning绕过方案实现HTTPS流量完整抓包。设计反编译分析流程,完成anti-token参数加密逻辑溯源,构建动态调试与应急破解方案。开发参数逆向SDK接口,支持多爬虫任务复用,实现加密参数自动解析与请求签名自动生成。搭建逆向调试平台,集成数据采集与监控告警功能,提升数据采集效率300%。优化反调试检测逻辑,降低逆向过程中的异常中断率,确保爬虫任务稳定性。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
4年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求,欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接