岗位描述:
1、分析目标应用关键协议并进行模拟;
2、负责逆向App和对抗风控;
3、逆向分析app包括反编译、脱壳、抓包、拦截、算法破解等工作 ;
4、负责编写自动化脚;
岗位要求:
1. 对Android Framework有较为深入的理解,熟悉安卓系统架构,具有有Android源码阅读经验;
2. 具有良好的逆向及安全分析能力,掌握Android应用逆向静态分析、动态调试经验、代码跟踪等;
3. 熟悉VirtualApp框架,适配VirtualApp在某些机型、某些app上面不兼容问题。包括兼容新版本Android系统,包括指纹的对抗&风控对抗。
4. 熟悉Android系统底层Framework框架,Binder Hook,了解Android安全机制,会用基本的逆向工具( Apktool、Dex2jar、IDA Pro)
5. 了解常见的App破解思路,特别是网络协议分析模拟,对Tcp协议还原有一定了解。
6. 了解Xposed的使用&原理,能够书写Xposed插件控制VirtualApp中运行的各种app。
7. 对VirtualApp的检测和过检测有一定想法。
8. 有逆向&抓取经验优先。