职位描述
工作职责:
1、负责Android应用的逆向工作,包含安卓程序的加解密和数据传输分析、拆解、逆向等;
2、逆向分析网站和公司App的核心业务逻辑,关键线索和防护机制,为安全防护加固。
3、对app的关键数据结构/核心业务逻辑/关键算法进行还原并提供正向实现。
岗位要求:
1、具有丰富的Android开发分析经验,熟悉Android系统架构,熟悉android安全机制;
2、熟悉Java/C/C++语言, smali,arm汇编和DEX/ELF文件结构;
3、熟悉Xposed, Frida等常用的hook框架使用和常见的反调试, 反反调试;
4、熟悉掌握IDA, JEB, AndroidKiller, JADX, Apktool, GDA等Android逆向分析工具和常见抓包工具;
5、熟悉Android程序apk的逆向分析流程,能够独立完成软件逆向工作。
加分项:
1、熟悉加固方式及原理, 拥有脱壳能力;
2、拥有分析ollvm后代码的能力;
3、了解vmp原理, 拥有分析vmp虚拟机的能力。
以担保或任何理由索取财物,扣押证照,均涉嫌违法,请提高警惕