1.负责设计和开发高效的Windows取证软件,支持数据恢复和分析功能。
实现了多个关键模块,包括文件系统解析、进程管理、服务管理、反向代理、网络流量捕获和数据加密分析。
与跨职能团队合作,确保软件符合市场需求并满足安全标准。
通过单元测试和代码审查,提高了软件的可靠性和可维护性。
2.静态分析: 使用反汇编工具(如 IDA )查看函数的汇编代码,了解其逻辑结构。
动态分析: 在受控环境中运行软件,通过动态调试工具(Windbg ,x64dbg),监控函数调用及其对系统资源的影响,记录输入输出数据。
对软件中的某个功能函数进行逆向分析,以研究其实现机制的合规性。逆向分析是理解软件行为、发现潜在安全漏洞和确保合规性的有效手段。
确定功能函数的具体实现细节。检查实现是否符合相关法律法规及公司内部标准,识别潜在的安全风险或合规性问题。