金刚｜逆向与安全研发
高级逆向与安全研发工程师
Redline Security Labs · 15年经验
日薪：
￥2000/8h
地点：
上海
时间：
下班后周六周日可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
20年攻防与逆向一线经验，主攻 Windows/Android 逆向与协议还原。熟练 IDA Pro、Ghidra、x64dbg、Frida、WinDbg，能做脱壳、反编译、算法还原、内存结构重建，并把结果落成可编译工程（C/C++、Python）。内核侧做过 Minifilter 文件过滤、WFP 网络过滤与 ETW 采集的端点程序，能写驱动级监控与注入通道。爬虫侧长期对抗 Cloudflare、PerimeterX 等风控，熟悉 TLS/JA3 指纹、设备指纹、验证码与 Turnstile 接入，交付过高并发采集系统。渗透测试按授权范围做外网打点、Web/API 漏洞链、提权与复测报告。
项目经验
手机游戏反外挂：为两款上线 PC 游戏做反作弊对抗，分析 200+ 外挂样本，梳理注入与内存读写手法，落地检测逻辑，上线首季度作弊投诉下降约 70%。浏览器采集器稳定性优化：客户自动化时好时坏，重做指纹一致性与代理绑定，加入失败分类埋点，成功率从 62% 提升到 99.2%，日均 400 万请求稳定运行。商业软件源码还原：无符号二进制还原为可编译工程，覆盖约 92% 上线功能，附模块图与构建文档。
ID:440313
复制
金刚｜逆向与安全研发
高级逆向与安全研发工程师 · 15年经验 · Redline Security Labs
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
20年攻防与逆向一线经验，主攻 Windows/Android 逆向与协议还原。熟练 IDA Pro、Ghidra、x64dbg、Frida、WinDbg，能做脱壳、反编译、算法还原、内存结构重建，并把结果落成可编译工程（C/C++、Python）。内核侧做过 Minifilter 文件过滤、WFP 网络过滤与 ETW 采集的端点程序，能写驱动级监控与注入通道。爬虫侧长期对抗 Cloudflare、PerimeterX 等风控，熟悉 TLS/JA3 指纹、设备指纹、验证码与 Turnstile 接入，交付过高并发采集系统。渗透测试按授权范围做外网打点、Web/API 漏洞链、提权与复测报告。
项目经验
手机游戏反外挂：为两款上线 PC 游戏做反作弊对抗，分析 200+ 外挂样本，梳理注入与内存读写手法，落地检测逻辑，上线首季度作弊投诉下降约 70%。浏览器采集器稳定性优化：客户自动化时好时坏，重做指纹一致性与代理绑定，加入失败分类埋点，成功率从 62% 提升到 99.2%，日均 400 万请求稳定运行。商业软件源码还原：无符号二进制还原为可编译工程，覆盖约 92% 上线功能，附模块图与构建文档。
案例展示
高并发反爬采集系统优化
客户已有的浏览器采集器在目标站点频繁被拦截，成功率长期在 60% 上下波动，且无法判断失败原因。我重做了会话层的指纹一致性（TLS/JA3、HTTP2、Canvas、navigator 全项对齐），把代理与账号做一对一绑定，并加入失败分类埋点，区分是代理问题、指纹问题还是风控挑战
商业软件二进制源码还原
客户的商业桌面软件源码丢失，只剩发布版二进制和自己的旧版本程序，需要继续维护与二次开发。我从导入表和编译器指纹判断工具链，用 RTTI 还原类层次与结构体，配合 FLIRT 识别标准库，再用动态调试确认调用约定，最后重写成可编译的现代 C++ 工程并补单元测试。最终覆盖约 92%
游戏反外挂对抗与检测
为两款已上线的 PC 游戏做反作弊对抗。先收集并分类 200+ 外挂样本，静态分析加动态 trace，梳理出内存读写与指针遍历、DLL 注入与远程线程、驱动级读写、协议重放四类主要手法，据此设计检测面：模块完整性校验、句柄与线程回调监控、内存特征扫描和异常行为聚类。检测逻辑上线后
立即沟通
