某电商 APP 协议逆向与数据采集项目
针对目标 APP 进行全流程逆向分析,使用 Frida 完成 Java 层与 SO 层关键函数 HOOK,绕过设备校验、签名校验与反调试机制,还原接口请求加密、参数签名等核心算法;同步对前端 H5 页面进行JS 逆向,破解多层混淆与自定义加密逻辑,实现数据自动解密与请求模拟,最终输出完整分析报告与可复用脚本。
加固 APP 脱壳与功能逆向项目
对某金融类加固 APP 进行脱壳与静态分析,结合内存 dump、动态调试等手段还原完整 dex 代码,使用 JADX、IDA Pro 进行代码审计,定位核心业务逻辑;针对 Native 层算法进行 ARM 汇编分析,修复调用栈并实现算法复现,成功绕过权限校验与数据加密,为后续二次开发与安全评估提供支撑。
小程序 / 混合应用逆向分析项目
针对小程序及 WebView 混合应用开展JS 逆向与协议还原,使用 Chrome 开发者工具断点调试、AST 反混淆工具还原混淆代码,定位 token、sign 等关键参数生成逻辑;配合抓包工具梳理接口链路,完成加密算法复现与环境模拟,实现无界面自动化请求与数据解析,大幅提升数据获取效率与稳定性。