金刚｜逆向与安全研发的案例列表
高并发反爬采集系统优化
客户已有的浏览器采集器在目标站点频繁被拦截，成功率长期在 60% 上下波动，且无法判断失败原因。我重做了会话层的指纹一致性（TLS/JA3、HTTP2、Canvas、navigator 全项对齐），把代理与账号做一对一绑定，并加入失败分类埋点，区分是代理问题、指纹问题还是风控挑战。四轮迭代后成功率从 62% 提升到 99.2%，日均请求量从 120 万提升到 400 万，连续 30 天无 403 峰值，交付了模块化代码与运维文档。
商业软件二进制源码还原
客户的商业桌面软件源码丢失，只剩发布版二进制和自己的旧版本程序，需要继续维护与二次开发。我从导入表和编译器指纹判断工具链，用 RTTI 还原类层次与结构体，配合 FLIRT 识别标准库，再用动态调试确认调用约定，最后重写成可编译的现代 C++ 工程并补单元测试。最终覆盖约 92% 的上线功能，交付源码工程、模块图、构建说明与 40 页技术报告，客户团队可直接接手。
游戏反外挂对抗与检测
为两款已上线的 PC 游戏做反作弊对抗。先收集并分类 200+ 外挂样本，静态分析加动态 trace，梳理出内存读写与指针遍历、DLL 注入与远程线程、驱动级读写、协议重放四类主要手法，据此设计检测面：模块完整性校验、句柄与线程回调监控、内存特征扫描和异常行为聚类。检测逻辑上线后首季度作弊投诉量下降约 70%，同时把样本分析流程做成 Frida 自动化分析农场，单个样本处理时间从 3 天缩短到 4 小时。
案例判断参考
金刚｜逆向与安全研发的案例列表
高并发反爬采集系统优化
客户已有的浏览器采集器在目标站点频繁被拦截，成功率长期在 60% 上下波动，且无法判断失败原因。我重做了会话层的指纹一致性（TLS/JA3、HTTP2、Canvas、navigator 全项对齐），把代理与账号做一对一绑定，并加入失败分类埋点，区分是代理问题、指纹问题还是风控挑战。四轮迭代后成功率从 62% 提升到 99.2%，日均请求量从 120 万提升到 400 万，连续 30 天无 403 峰值，交付了模块化代码与运维文档。...
商业软件二进制源码还原
客户的商业桌面软件源码丢失，只剩发布版二进制和自己的旧版本程序，需要继续维护与二次开发。我从导入表和编译器指纹判断工具链，用 RTTI 还原类层次与结构体，配合 FLIRT 识别标准库，再用动态调试确认调用约定，最后重写成可编译的现代 C++ 工程并补单元测试。最终覆盖约 92% 的上线功能，交付源码工程、模块图、构建说明与 40 页技术报告，客户团队可直接接手。...
游戏反外挂对抗与检测
为两款已上线的 PC 游戏做反作弊对抗。先收集并分类 200+ 外挂样本，静态分析加动态 trace，梳理出内存读写与指针遍历、DLL 注入与远程线程、驱动级读写、协议重放四类主要手法，据此设计检测面：模块完整性校验、句柄与线程回调监控、内存特征扫描和异常行为聚类。检测逻辑上线后首季度作弊投诉量下降约 70%，同时把样本分析流程做成 Frida 自动化分析农场，单个样本处理时间从 3 天缩短到 4 小时。...
