技能标签
专业技能
精通Python/JavaScript多语言开发,具备5年爬虫及APP/Web逆向实战经验。熟练掌握Frida、IDA、JADX、LSPOSED等逆向工具,精通拼多多Anti-Token加密参数逆向体系,包含动态调试、算法溯源及应急破解策略。精通淘宝X-SGEXT/X-SIGN等加密参数逆向分析,具备设备指纹关联分析及密钥保护能力。熟悉Native层SO加固技术,包括VMP虚拟化混淆、防篡改、反调试及内存保护方案。精通Java端Dex加固技术,集成Root检测及Frida检测机制。掌握iOS平台逆向技术,包括Frida-iOS-Dump砸壳、Hopper逆向分析及鸿蒙/小程序逆向实战。擅长TLS Pinning绕过方案,包含证书降级、Magisk模块替换及中间人代理技术。具备逆向成果工程化能力,可封装SDK接口及搭建逆向调试平台。
工作履历(脱敏处理)
专注于应用安全逆向领域,主导搭建多平台加密参数逆向体系,涵盖拼多多Anti-Token、淘宝X-SIGN等核心加密算法分析,完成动态调试、密钥溯源及应急破解方案。设计Native层SO加固方案,实现VMP虚拟化混淆及内存保护机制,有效防御逆向攻击。开发Java端安全防护体系,集成Root检测及Frida检测模块,构建完整应用防护架构。攻克iOS平台TLS Pinning难题,通过证书降级及Magisk模块替换实现HTTPS流量抓包。搭建逆向调试平台,实现加密参数自动解析、请求签名生成及爬虫任务监控,提升数据采集效率30%以上。具备逆向成果工程化能力,封装SDK接口支持多任务复用,降低开发成本。
项目经验(脱敏处理)
2024.09-2024.10 负责搭建拼多多商品数据爬虫体系,主导Anti-Token加密参数逆向分析,完成动态调试、算法溯源及应急破解方案。攻克多层加固防护,设计VMP虚拟化混淆绕过策略,实现加密参数自动解析。开发逆向调试平台,集成请求签名生成及任务监控模块,提升数据采集效率。针对iOS平台TLS Pinning问题,采用证书降级及Magisk模块替换方案,实现HTTPS流量完整抓包。封装SDK接口支持多任务复用,降低爬虫开发成本,成功支撑多业务线数据采集需求。
驻场外包优势
服从性高
严格遵守甲方管理制度
技术扎实
5年项目实战经验
可长期驻场
接受异地项目外派
快速响应
24小时内可到岗
企业人才对接
专业IT人力外包服务
如果贵公司有IT项目人手缺口、需要工程师驻场开发、短期人力支援需求,欢迎联系洽谈合作。
合作热线
18969108718
商务邮箱
ntit@163.com
微信扫码咨询
扫描二维码添加商务对接