-
岗位职责 1. **逆向分析与数据采集** - 负责Web端及移动端应用的逆向工程,包括网页结构解析、动态数据抓取、API接口分析及协议破解。 - 突破复杂反爬机制,例如验证码(图形、滑块、语音)、IP封禁、加密参数、设备指纹等。 2. **通信协议模拟与自动化** - 分析目标网站或APP的通信协议(HTTP/HTTPS、WebSocket、gRPC等),实现登录流程模拟、加密算法逆向及自动化数据采集。 - 开发高效稳定的自动化脚本,支持大规模数据抓取与功能控制。 3. **反爬技术研究与对抗** - 深入研究主流平台(如电商、社交媒体、短视频)的反爬策略,包括行为检测、浏览器指纹、WASM混淆等。 - 设计创新对抗方案,优化爬虫稳定性与成功率,应对高频更新场景。 4. **工具开发与系统集成** - 开发逆向分析工具、爬虫框架或桌面应用,支持数据清洗、接口封装及系统集成。 - 优化工具性能,确保高并发与大规模数据处理能力。 5. **跨部门协作与文档输出** - 与前后端开发、数据分析团队紧密协作,完成数据对接与功能实现。 - 撰写高质量技术文档、逆向分析报告及操作手册,确保知识传承与项目可维护性。 --- ## 技术栈要求 ### 核心技能 - **逆向工具**:熟练掌握IDA Pro、Ghidra、OllyDbg、Charles、Fiddler、Wireshark、mitmproxy等调试与抓包工具。 - **编程语言**: - 精通Python,熟悉Scrapy、Requests、Selenium、Puppeteer等,用于爬虫开发与自动化脚本编写。 - 精通JavaScript,具备JS逆向、AST分析、Hook技术及WebAssembly调试能力。 - 熟悉C++或C#,用于桌面工具开发或性能优化。 - **前端逆向**: - 深入理解浏览器渲染原理、DOM操作、动态JS解析及WebSocket通信。 - 熟悉Vue、React、Angular等前端框架的逆向调试,掌握Headless浏览器应用。 - **移动端逆向(加分项)**: - 熟悉Android/iOS应用的脱壳、反编译技术(Smali、ARM/Thumb汇编)。 - 熟练使用Frida、Xposed、Magisk等框架进行动态Hook与行为分析。 ### 扩展能力 - **加密算法**:掌握RSA、AES、DES、MD5、SHA等常见加密算法,具备私有协议逆向及自定义加密算法分析能力。 - **爬虫框架**:熟练使用Scrapy、Selenium、Puppeteer、Playwright,结合Headless浏览器解决动态渲染与复杂交互问题。 - **网络协议**:深入理解HTTP/2、HTTPS、TCP/IP协议栈,熟悉WebSocket、gRPC、QUIC等新型协议的分析与模拟。 - **系统架构**:了解分布式爬虫架构设计,熟悉Redis、Kafka、Elasticsearch等工具在数据处理中的应用。 --- ## 任职要求 ### 学历与经验 - **本科及以上学历,计算机科学、软件工程、信息安全等相关专业优先。 - 2年以上Web逆向工程、爬虫开发或相关领域经验。 - 有大型互联网平台(如电商、社交、短视频、金融)逆向分析或数据采集项目经验者优先。 ### 技术能力 - 能够独立完成从目标分析、协议逆向、反编译到代码还原的全流程工作。 - 熟悉代码混淆、反调试、虚拟机保护等对抗技术,具备复杂场景下的攻防实践经验。 - 掌握多线程、高并发爬虫开发技术,能够优化爬虫性能与稳定性。 ### 软性素质 - **逻辑思维**:具备缜密的逻辑分析能力,善于拆解复杂问题。 - **技术钻研**:对逆向工程与反爬技术有浓厚兴趣,持续跟踪技术前沿动态。 - **团队协作**:良好的沟通能力与团队意识,能够适应高强度、快速迭代的开发节奏。 - **责任心**:对项目质量与数据安全有高度责任感,严格遵守相关法律法规与职业道德。 --- ## 加分项 - 有开源逆向工具、爬虫框架或相关技术博客的贡献经验(如GitHub项目、CNBlogs、知乎专栏)。 - 熟悉AI验证码识别技术(如CNN、RNN模型训练)或OCR技术在逆向中的集成应用。 - 具备网络安全或渗透测试背景,参与过CTF竞赛、漏洞挖掘或红蓝对抗项目。 - 熟悉云平台(如AWS、阿里云)或容器化技术(Docker、Kubernetes)在爬虫部署中的应用。 - 了解机器学习或大数据分析技术,能够将逆向数据用于商业洞察或模型训练。 --- ## 福利待遇 - **薪资与奖金**:35K-60K/月,优秀者可面议更高薪资,另提供年终奖、项目奖金。 - **职业发展**:提供技术深造与晋升机会,参与前沿技术项目,与行业精英共事。 - **工作环境**:弹性工作时间,现代化办公环境,定期团队建设活动。 - **员工福利**:五险一金、带薪年假、年度体检、节日礼品、学习补贴等。
-
1. 根据客户需求及配置组装工业电脑。 2. 安装不同的操作系统,如win7,xp,win2000,server2003 3. 整机稳定性测试,烤机。 4. 打包发货 5. 负责装配间的整理和清洁。 6. 有电脑组装经验者优先。
-
一、岗位职责 1.对航司类APP(如官方客户端、OTA平台)进行逆向分析,研究核心业务逻辑(如机票查询、订单生成)。 2.挖掘潜在安全风险(如数据泄露、接口未授权访问、加密算法缺陷)。 3.逆向APP通信协议(HTTP/HTTPS),分析关键接口的加密逻辑(如签名算法、Token生成机制)。 4.破解或模拟加密参数,支持业务风控策略优化。 5.研究航司APP的加固方案,提出绕过或防护建议。 6.能将逆向的数据独立提供接口给业务系统后端调用能力。 二、技术要求 1.熟练使用逆向工具(如JADX、IDA Pro、Frida、Charles),能独立完成APP逆向分析。 2.熟悉Android应用架构(如DEX/ELF文件格式、Objective-C/Swift逆向)。 3.掌握常见加密算法(AES、RSA、HMAC)及逆向技巧(如动态Hook、Xposed模块开发)。 4.能分析HTTPS流量(绕过SSL Pinning),解析JSON/Protobuf等数据格式。 5.有模拟请求、伪造参数等实战经验(如爬虫对抗场景)。 6.熟练使用Python/Java编写自动化脚本(如脱壳、协议模拟)。 7.了解C/C++(分析Native层代码)或ARM汇编(逆向SO库)。 三、优先考虑 1.有航司、OTA(在线旅游)、支付类APP逆向经验者优先。 2.熟悉黑灰产攻击手段(如虚假账号注册、自动化刷票)。 3.具备企业级加固方案(如腾讯御安全)对抗经验。
-
工作内容: 1,负责App协议的逆向分析、脱机实现及功能开发,确保协议功能的高效复现与优化。 2,对目标App进行逆向工程,分析其功能逻辑、网络通信协议及风控机制,提供技术支持与解决方案。 3,开发和维护逆向工具或脚本,提升逆向分析与功能实现的效率。 4,与团队协作,完成App功能的自动化测试与调试,确保开发成果的稳定性和可靠性。 5,跟踪行业技术动态,研究新型风控与防护策略,持续优化逆向开发流程。 职位要求: 1,大专及以上学历,具备3年以上Android/iOS逆向研发经验,有海外即时通讯类App(如Ws/Tg/Line/Tk等)逆向经验者优先,特别是有对抗风控系统经验者更佳。 2,熟练掌握多种逆向工具及框架,包括但不限于:Unicorn、Unidbg、GDB、Frida(能编写脚本)、IDA(能编写IDC或IPython脚本)、Xposed、JEB、JADX、APKTool等。 3,能够独立分析APK的Java层及SO层功能,处理常见代码混淆,熟悉App反调试技术,具备静态分析、动态调试及代码跟踪能力,了解App风控策略。 4,熟悉App的反抓包机制,能够使用Fiddler、Charles、TCPDump、Wireshark等工具进行网络协议抓包及数据分析。 5,熟悉AutoJS、EasyClick等自动化脚本工具的使用。 6,具备较强的技术钻研和自学能力,对逆向技术充满热情,能够独立开展项目的探索、研究与开发。 7,熟悉Golang、Java、C++中的任意一门编程语言,具备一定的开发能力。
-
工作职责: 1、 IOS平台广告sdk的开发工作; 2、编写维护sdk的接入说明文档; 3、技术支持合作方接入sdk并帮助其解决在接入过程中遇到的问题; 4、其他IOS客户端的开发工作。 任职资格: 1、计算机相关专业本科以上学历,5年以上后台开发经验; 2、精通Object-C和Swift语言,熟悉iOS应用架构; 3、熟悉iOS常用开发工具和框架,熟悉iOS性能优化和内存管理,能够处理复杂的性能问题; 4、熟悉 ARM/ARM64 指令集,熟悉 IDA Pro,Hopper Disassembler 等反编译工具,熟悉各类HOOK框架; 5、可根据需求独立进行APP开发; 6、英语阅读能力良好,能够阅读英文技术文档; 7、有广告SDK开发,能够设计、开发和维护SDK经验者优先。
-
岗位职责: 1、负责设计、开发、维护爬虫系统; 2、参与多平台信息的抓取和分析; 3、建立完整的数据获取、解析、入库和监控流程,并不断优化迭代完善; 4、设计爬虫反屏蔽规则,提升网页抓取的效率和质量; 5、利用主流的大数据相关技术,对抓取后的网页数据进行清洗、存储等;并持续优化平台,以便满足各种爬取业务需求。 任职资格: 1、熟悉RUST语言,熟练掌握js反混淆,有实操经验优先; 2、实操过akamai,datadom,cloudflare等国外cdn供应商防护优先; 3、熟悉linux开发环境,熟练掌握java或python编程语言,熟悉js语言; 4、熟悉 web/app 常见的反爬机制,精通各种反爬破解,包括但不限于:Js防护、混淆、逆向分析、App防破解、防逆向、加固技术等技能; 5、有电商类网站爬虫经验优先,有高频爬虫工作经验者优先。
-
欢迎35岁+的朋友 职位描述: 1.负责逆向分析App,包括反编译、脱壳、抓包、拦截算法破解等工作; 2.负责安卓逆向技术获取私有API,编写Xposed HOOK插件,拦截消息函数,重写函数实现; 3.负责代码静态分析、动态调试、代码跟踪工作; 4.能独立解决和帮助团队的成员解决开发中遇到的难点问题。 5.熟悉python,爬虫相关工作 职责要求: 1.至少1年Android逆向研发经验,有过大型app逆向经验,能力优秀者可放宽; 2.熟悉HTTP/HTTPS,TCP/IP等协议的抓包工具使用; 3.熟悉Android系统原理,对Framework层有深度了解; 4.熟悉安卓常用反混淆手段,APK文件的反编译,调试等; 5.精通Xposed、Frida等Android Hook框架的使用以及原理。 6.掌握Android逆向静态分析、动态调试,能够熟练使用Android反编译工具(IDA、ApkTool、Jeb Dex2jar、JEB等)。 7. 熟悉爬虫相关技术以及反爬方案 我们是做机票相关的创业公司,崇尚小而美的团队,有自由开放的氛围,团队创始人均有经历上市公司从小到大的就职经历,推崇技术就是生产力的团队。
-
当期需求:尽可能绕过CDN,更早获取数据 岗位职责: 1、负责网络协议的逆向分析以及协议重组,网络爬虫系统平台的架构设计与开发,研究爬虫策略和防屏蔽规则; 2、对抓取后的数据进行清洗、存储等,并持续优化,以便满足各种爬取业务需求; 3、解决常见的反爬虫问题,并建立相关的系统化策略 任职要求: 1、掌握Frida、Xposed、APKTO0I、JADX、IDA等常用逆向工具; 2、熟悉常见的Web和APP反爬手段和策略; 3、熟练掌握Python、Javascript或Go网络编程及至少一种关系型数据库(如mysql等); 4、具有较强的逆向分析能力,能够完成软件的脱壳、修补和反跟踪者优先。
-
岗位职责: 1、负责网络、USB通信协议逆向分析; 2、负责Win、Linux、Mac、iOS系统上的软件逆向分析; 3、对核心数据结构、关键逻辑、关键算法,能还原提取数据,提供关键算法正向实现; 职位要求: 1、熟练使用C/C++语言、对x86、Arm汇编指令有一定的理解,具有一定的逆向开发工作经验; 2、熟练使用常见Hook技术、驱动开发、对数据有灵敏的嗅探意识; 3、熟悉软件逆向分析流程,能够独立完成软件逆向工作; 4、熟练掌握各种调试工具:dnSpy、IDA 、Cheat Engine、x64dbg 其中一种或多种; 5、具备持之以恒的研究精神和良好的学习、分析、解决问题的能力; 6、有游戏外挂、安全防护、手机助手相关开发经验的优先。
-
职位描述: 1.负责安卓应用的加解密和数据传输分析、拆解、逆向等工作; 2.负责对Android混淆、加固进行分析逆向; 3.应用技术挖掘安卓端的技术增长点。 任职要求: 1.2年以上逆向工程经验,**本科及以上学历,熟练掌握软件逆向静态分析、动态调试、代码跟踪等; 2.熟练使用常见反编译工具对AndroidApk应用进行反编译:AndroidKiller、Smali、Dexdump、Apktool、Dex2jar、jd-gui、Jeb、IDA其中一种或多种; 3.熟悉各种通用加密算法,熟悉常规对称/非对称加密特征识别与分析; 4.熟练掌握android的hook技术,熟悉DEX、ELF文件格式:精通frida/xposed插件编写; 5.熟悉常规的风控机制以及对抗方法; 6.掌握Java、C/C++开发能力,理解原生JavaScript开发; 7.有数据反序列化经验优先,有广告行业经验者优先。
-
【关键词:C++逆向开发、反向编译、逆向调试】 【面试流程:简历投递→简历筛选→线上笔试→面试(业务&人力)→录用通知→入职报道】 岗位职责: 1.主要从事win和mac平台上的产品功能逆向开发; 2.负责公司数据类\多媒体类相关产品的功能编码实现与维护工作 3.负责数据类\多媒体类产品相关的技术攻关工作,并开发实现对应产品功能。 岗位要求: 1、本科及以上学历,2025届信息安全、计算机相关专业毕业生; 2、熟悉反编译、反汇编以及各类逆向工具软件的使用,熟悉常见x86、arm汇编指令,了解常见的反调试技术,加壳脱壳原理。有实操经验优先; 3、C++基础扎实、理解C++原理,熟悉Win32 API、STL的基本使用; 4、熟悉Windows消息机制,数据库编程,网络编程、熟悉常用算法; 5、有较强的探索钻研精神,对逆向有强烈兴趣,解决问题思路灵活。
-
岗位职责: 1. 负责Android应用的加解密和数据传输分析、拆解、逆向; 2. 负责设备指纹、风控策略,反反调试等技术; 3. 负责对新产品或新技术进行技术研究,形成成果,进而应用于产品业务; 任职要求: 1.具有较强的逆向分析能力,程序反汇编能力和逻辑分析能力,熟悉软件逆向分析流程,能够独立完成软件逆向工作,熟悉网络协议堆栈、应用层协议、深度包检测和深度/动态流检测方法,并能熟练使用脚本语言进行研究结果进行验证。 2. 熟练使用wireshark等抓包工具对数据进行分析、汇总; 3..熟练使用OllyDBG,IDAPro,gdb,frida,unidbg等逆向工具; 4了解互联网常用的加密算法基本原理,具备私有加密协议分析能力者优先5.熟练掌握软件逆向静态分析、动态调试、代码跟踪等技术; 6.熟悉反跟踪调试技术、企业脱壳技术; 7.有安卓应用大厂安全研究,风控防护经验优先
-
【关于我们】 Hi~Mobikok是一家专注于为全球移动广告行业提供优质服务的企业。 我们与来自全球100多个国家和地区的发布商、应用程序开发商以及广告主紧密合作。凭借丰富的海外产品运营经验,我们与全球各大主流应用平台和流量分发平台建立并保持着稳固良好的合作关系。 如果您渴望在瞬息万变的互联网广告行业找到属于自己的舞台,欢迎加入我们,共同迎接挑战、创造未来! 【工作职责】 1.负责Android APP及H5逆向分析:包括反编译、脱壳、拦截、算法破解等; 2.负责Android APP及H5逆向工具开发:Hook插件等开发; 3.负责手机自动化控制研发:实现高并发仿真操作及性能调优。 【任职资格】 1. 具备 2 年及以上 逆向工程经验,特别是在 Android 平台 具有成功的逆向分析实践; 2. 熟悉 Android 系统架构 及 底层工作机制,精通 AOSP 源码,具备较强的正向开发能力; 3. 精通 反编译工具 的使用,具备 数据抓包分析 能力,熟悉常见的 加解密算法,能够高效拆解和分析应用逻辑; 4. 熟练运用 Xposed 等 Hook 框架,并具备 二次开发能力,能够灵活定制扩展功能; 5. 至少精通 Java/Python/Golang 之一,有 高并发手机控制经验者优先,能够优化并提升系统性能。
-
软件工程师(工作地在香港/Java/GO/iOS逆向/PHP/安卓)
[香港·沙田区] 2024-12-0920k-40k 经验不限 / 本科游戏,电商平台 / 不需要融资 / 150-500人岗位职责: 1、负责完成对游戏工具相关需求的研发与维护工作。 2、负责对复杂系统进行重构与优化,提高效率。 3、负责进行加密算法和签名算法的优化方案设计,提高应用安全性。 岗位要求: 1、须有香港身份证或工作签证; 2、本科以上学历,计算机相关专业,熟悉计算机相关数据结构,基本算法及设计模式,经验不限,也考虑应届生 3、熟悉计算机相关数据结构,基本算法及设计模式。 4、对至少一种服务端开发语言有较深入理解,如Golang、JAVA、Python、C++等,了解常用数据结构,拥有良好的编码规范 5、熟悉Mysql, 了解Redis、消息队列等基本组件的使用和原理。 6、熟悉TCP/IP/UDP,Http/Https等网络协,对Web技术有所了解。 7、有丰富的服务端开发实践经验,能够独立完成高质量的需求,及时有效处理线上Bug。 6、沟通能力强、主动性、善于学习,有一定抗压能力 -
安卓高级逆向工程师 岗位职责: 1、逆向Android/ios app或者sdk,脱壳、反编译、抓包、拦截、破解等;。 2、主要负责公司APP客户端相关的安全分析工作,通过协议分析,参与逆向分析对抗策略的研发。 3、负责Android/ios应用的加解密和数据传输分析、拆解、逆向; 任职要求: 1、熟悉Android、IOS客户端逆向手法,掌握软件静态分析动态调试、代理跟踪。 2、具有Android开发经验,熟悉Java、Kotlin、C/C++等语言:对Android系统有深入的理解,了解安全机制,了解APK加载原理。 3、具有风控对抗经验,熟悉主流混淆技术、常规设备指纹原理.。 4、熟悉Android、IOS常用逆向工具原理,Hook技术原理,能使用Frida、Xposed等框架编写Hook代码,如IDA Pro 、Jadx、Frida、lsposed,lsplant、Apatch等。 5、具备AOSP二次开发、大型APP设备指纹分析/环信息分析、APP加解密算法经验优先;熟悉外部攻击常见的脱壳、防调试、防抓包、防hook、防root等技术优先。 6、具备良好的英文读写能力:逻辑清晰、表达能力强,有良好的团队合作精神和主动沟通意识。