ID:393172

李木子🌺🍀 身份已认证

iOS高级开发工程师

  • 公司信息:
  • 江苏友趣网络
  • 工作经验:
  • 5年
  • 兼职日薪:
  • 600元/8小时
  • 兼职时间:
  • 可工作日远程
  • 所在区域:
  • 南京
  • 全区

技术能力

我是资深 iOS 开发工程师,具备 5 年 iOS 开发经验,并深耕 3 年 iOS 安全、逆向工程和攻防对抗。精通 Objective-C、Swift 及底层汇编(ARM64),熟悉 iOS 应用架构、性能优化、APP 安全加固及攻防策略。

在 iOS 逆向工程 方面,我熟练使用 Hopper、IDA Pro、Frida、Theos、lldb 等工具,能够进行 APP 逆向分析、动态 Hook、协议分析及代码注入。对 Mach-O 文件格式、dyld 运行时机制、GOT/PLT 表劫持、函数 Hook(fishhook、MSHookFunction) 有深入研究。

在 iOS 安全与防御 方面,研究过 白盒加密、APP 反调试、越狱检测、代码混淆(LLVM Pass、OLLVM)、动态加密链路,熟悉 SPDY 协议、应用防爬、设备指纹识别、反 Hook 机制,并在 APP 安全加固及攻防对抗方面积累了大量实战经验。

此外,我长期关注 iOS 反爬技术,包括 sign 签名破解、风控对抗、蜜罐识别、自动化分析,对 iOS WebView、JSBridge 交互安全、自动化测试、爬虫策略 也有研究。

可提供 iOS 逆向、安全加固、攻防对抗、自动化分析、爬虫策略优化 相关的顾问和技术支持服务。

项目经验

项目:GoLink 加速器 - iOS 端网络优化与安全防护

项目简介:GoLink 加速器是一款全球化的网络加速工具,支持游戏、视频、社交等应用场景。我在项目中负责 iOS 端的网络优化、代理模式适配、DNS 解析优化 以及 应用安全防护。

技术挑战:

优化代理模式适配:支持 TUN/TAP、NEKit、NEPacketTunnel 等模式,优化 TCP/UDP 传输,提高网络稳定性和低延迟体验。

DNS 自定义解析:通过 DoH(DNS over HTTPS)、DoT(DNS over TLS)方案,提高 DNS 解析安全性,避免 DNS 劫持。

安全防护:实现 反 Hook、反调试、反 Frida 注入 机制,防止加速器协议和通信流量被恶意篡改。

内存崩溃优化:修复 NSMutableArray 越界访问 问题,通过 Method Swizzling 进行安全性增强。

App Store 审核优化:针对 Apple 审核策略,调整 VPN 相关 API 使用,确保应用顺利上架。

项目成果:

网络优化后,用户体验延迟降低 30%+,连接稳定性提高 20%+。

通过 代码混淆(LLVM Pass)、动态加密链路 方案,显著提升了加速器安全性。

解决 Apple 审核风险,成功上架并维持长期稳定运营。

项目:iOS 应用安全攻防研究(淘系 APP 逆向分析)

项目简介:研究淘系 APP 的 反爬机制、sign 签名算法、动态加密链路、蜜罐检测,并探索爬取数据的攻防策略。

技术挑战:

sign 签名算法破解:利用 Frida、lldb、iOS runtime Hook,定位 [AlisecAESCrypto AES256Decrypt:withKey:] 关键加密函数,分析密钥传递流程,绕过签名校验。

蜜罐检测对抗:分析 APP 运行时逻辑,识别 设备指纹、行为检测、API 访问频率控制 机制,绕过蜜罐干扰策略。

动态加密链路逆向:跟踪 SPDY 协议 在 iOS 端的实现,解析 APP 内部的 TLS 证书绑定、数据传输加密策略。

模拟登录与批量数据采集:通过 Hook 登录接口、Token 提取、构造自动化请求,实现高效的数据采集策略,同时规避封禁和风控策略。

项目成果:

逆向出淘系 APP 的 sign 签名算法,并验证了自动化爬取的可行性。

研究出 绕过设备指纹、智能验证、蜜罐检测 的方法,提高数据采集的成功率。

通过 trace 底层函数(如 strlen) 追踪数据链路,深入分析淘系反爬策略。

案例展示

  • GoLink 加速器

    GoLink 加速器

    项目简介:GoLink 加速器是一款全球化的网络加速工具,支持游戏、视频、社交等应用场景。我在项目中负责 iOS 端的网络优化、代理模式适配、DNS 解析优化 以及 应用安全防护。 技术挑战: 优化代理模式适配:支持 TUN/TAP、NEKit、NEPacke

  • 豌豆加速

    豌豆加速

    豌豆IP是一款海外华人、留学生、游客等访问中国大陆网络加速器 【专属高速节点】 涵盖主流全球用户节点, 独享线路。不限速。畅享极致网络 【操作简单】 一键加速,无需额外配置,自动为您分配最优节点。 【安全稳定】 采用自研的网络传输协议,杜绝信息泄露等安全问题,保障

查看案例列表(含更多 0 个案例)

相似人才推荐

信用行为

  • 接单
    0
  • 评价
    0
  • 收藏
    1
微信扫码,建群沟通

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在1小时内与您联系,1小时内精准确定人才

微信接收人才推送

关注猿急送微信平台,接收实时人才推送

接收人才推送
联系需求方端客服
联系需求方端客服