多年专注二进制逆向与安全研究,覆盖壳对抗、反作弊、协议风控、工控安全、授权渗透与红队工具链。
壳对抗:完成某头部电商桌面端 VMProtect 重度加固的对抗分析,10 万 handler 聚类出 559 类 opcode 语义地图,确立 API 层为唯一签名自洽修复面,并完成产品化交付。
反作弊:对腾讯 ACE 内核驱动自研 TVM 全量脱虚拟机(966 函数、恢复率 98.5%),实测定案"管理面休眠、CORE 双实例互锁"检测架构,还原注入拦截五层纵深。
工控:零文档条件下逆向西门子 S7-200 SMART 字节码语法、AES-GCM 编译容器与指令签名表(静态↔动态枚举零误差互证),自研工程生成器改 1 字节→实机动作端到端闭环。
渗透:公司授权完成某棋牌平台测试,客户端加密与线协议逐字节还原(169/169 真实帧全对齐验证),服务端 180 探针 fuzz,报告交付。
系统与虚拟化安全:深入掌握 Intel VT-x 指令截陷语义、VMCS 控制域与 EPT 二维分页隔离机制,完成三大主流开源 Hypervisor 源码级测绘与对抗方案设计;具备从位置无关载荷生成、系统调用旁路到时间旅行调试(TTD)/ 内核内存取证的全栈底层攻防能力;自建八层防护 crackme 评测体系,定量度量 AI 大模型逆向能力边界。