皮皮

高级
猎宝 · 5年经验
皮皮
日薪: ¥1000/8h
地点: 北京 海淀
时间: 下班后周六周日
ID:415108 复制

0
接单数
0
评价数
1
收藏数

AI 技能提取 | 小程序 Java
熟练掌握安卓逆向与JS 逆向核心技术,具备独立完成 APP 安全分析、协议逆向、加解密算法还原等实战能力。安卓逆向方面,精通 APK 反编译、重打包、资源混淆处理,熟练使用 JADX、IDA Pro、Apktool、MT 管理器等工具;掌握 Frida 动态插桩、HOOK Java/so 层函数、脱壳、反反调试、内存数据抓取,能对常见加固、签名校验、设备锁进行绕过与分析;具备 ELF 文件静态分析、Native 层逆向、ARM 汇编阅读能力。
JS 逆向方面,熟练处理 Web、小程序、混合应用 JS 混淆与加密逻辑,可快速定位关键加密函数、还原 AES/RSA/MD5/SM 等算法;熟练使用 Chrome DevTools、抓包工具(Charles/Fiddler)断点调试、AST 反混淆、补环境模拟执行,能独立完成接口协议逆向、参数签名还原、数据解密与请求模拟。具备良好的问题定位与逻辑还原能力,可高效输出逆向分析报告与可落地解决方案。

某电商 APP 协议逆向与数据采集项目
针对目标 APP 进行全流程逆向分析,使用 Frida 完成 Java 层与 SO 层关键函数 HOOK,绕过设备校验、签名校验与反调试机制,还原接口请求加密、参数签名等核心算法;同步对前端 H5 页面进行JS 逆向,破解多层混淆与自定义加密逻辑,实现数据自动解密与请求模拟,最终输出完整分析报告与可复用脚本。
加固 APP 脱壳与功能逆向项目
对某金融类加固 APP 进行脱壳与静态分析,结合内存 dump、动态调试等手段还原完整 dex 代码,使用 JADX、IDA Pro 进行代码审计,定位核心业务逻辑;针对 Native 层算法进行 ARM 汇编分析,修复调用栈并实现算法复现,成功绕过权限校验与数据加密,为后续二次开发与安全评估提供支撑。
小程序 / 混合应用逆向分析项目
针对小程序及 WebView 混合应用开展JS 逆向与协议还原,使用 Chrome 开发者工具断点调试、AST 反混淆工具还原混淆代码,定位 token、sign 等关键参数生成逻辑;配合抓包工具梳理接口链路,完成加密算法复现与环境模拟,实现无界面自动化请求与数据解析,大幅提升数据获取效率与稳定性。
皮皮 ID:415108 复制

皮皮

高级 · 5年经验 · 猎宝
城市北京 海淀 日薪1000元/8h 时间 下班后周六周日
0
累计接单
0
用户评价
1
被收藏

信用行为

0
接单数
0
评价数
1
收藏数

技术能力

AI 技能提取 | 小程序 Java
熟练掌握安卓逆向与JS 逆向核心技术,具备独立完成 APP 安全分析、协议逆向、加解密算法还原等实战能力。安卓逆向方面,精通 APK 反编译、重打包、资源混淆处理,熟练使用 JADX、IDA Pro、Apktool、MT 管理器等工具;掌握 Frida 动态插桩、HOOK Java/so 层函数、脱壳、反反调试、内存数据抓取,能对常见加固、签名校验、设备锁进行绕过与分析;具备 ELF 文件静态分析、Native 层逆向、ARM 汇编阅读能力。
JS 逆向方面,熟练处理 Web、小程序、混合应用 JS 混淆与加密逻辑,可快速定位关键加密函数、还原 AES/RSA/MD5/SM 等算法;熟练使用 Chrome DevTools、抓包工具(Charles/Fiddler)断点调试、AST 反混淆、补环境模拟执行,能独立完成接口协议逆向、参数签名还原、数据解密与请求模拟。具备良好的问题定位与逻辑还原能力,可高效输出逆向分析报告与可落地解决方案。

项目经验

某电商 APP 协议逆向与数据采集项目
针对目标 APP 进行全流程逆向分析,使用 Frida 完成 Java 层与 SO 层关键函数 HOOK,绕过设备校验、签名校验与反调试机制,还原接口请求加密、参数签名等核心算法;同步对前端 H5 页面进行JS 逆向,破解多层混淆与自定义加密逻辑,实现数据自动解密与请求模拟,最终输出完整分析报告与可复用脚本。
加固 APP 脱壳与功能逆向项目
对某金融类加固 APP 进行脱壳与静态分析,结合内存 dump、动态调试等手段还原完整 dex 代码,使用 JADX、IDA Pro 进行代码审计,定位核心业务逻辑;针对 Native 层算法进行 ARM 汇编分析,修复调用栈并实现算法复现,成功绕过权限校验与数据加密,为后续二次开发与安全评估提供支撑。
小程序 / 混合应用逆向分析项目
针对小程序及 WebView 混合应用开展JS 逆向与协议还原,使用 Chrome 开发者工具断点调试、AST 反混淆工具还原混淆代码,定位 token、sign 等关键参数生成逻辑;配合抓包工具梳理接口链路,完成加密算法复现与环境模拟,实现无界面自动化请求与数据解析,大幅提升数据获取效率与稳定性。
客服二维码

没找到合适的人才?

扫码添加客服极速匹配,或直接发布需求让更多人才主动报名

平台担保交易 · 1小时内不满意可退款

平台信誉与实力

基于 35,336 需求方信任

  • 支付宝企业信用分 优秀 评级
  • 市场份额约占全行业三分之一
  • 程序员兼职行业全能首选平台
查看平台资质详情
收藏