工作職責(zé)：1、負(fù)責(zé)Android系統(tǒng)與應(yīng)用層的漏洞挖掘、分析與利用研究；2、開(kāi)展移動(dòng)APP的逆向工程、協(xié)議分析、動(dòng)態(tài)調(diào)試、API安全測(cè)試及相關(guān)漏洞挖掘；3、研究安卓應(yīng)用加固與保護(hù)機(jī)制，實(shí)現(xiàn)脫殼、調(diào)試保護(hù)繞過(guò)、Root環(huán)境檢測(cè)繞過(guò)等對(duì)抗技術(shù)；4、跟蹤移動(dòng)安全前沿技術(shù)，輸出技術(shù)方案與研究文檔。
技術(shù)能力：1、具備獨(dú)立完成移動(dòng)應(yīng)用脫殼、逆向分析的能力，熟悉反編譯、抓包、動(dòng)態(tài)調(diào)試環(huán)境搭建等流程；2、熟練使用Xposed、Frida等Hook框架，具備自動(dòng)化腳本開(kāi)發(fā)經(jīng)驗(yàn)；3、精通IDAPro、JEB、JADX、APKTool等主流逆向分析工具；4、深入理解Android系統(tǒng)框架與底層機(jī)制，熟悉ARM匯編指令；5、了解Android惡意代碼運(yùn)行機(jī)制與常見(jiàn)攻擊手法；6、具備安卓系統(tǒng)二次開(kāi)發(fā)或eBPF技術(shù)經(jīng)驗(yàn)者優(yōu)先。