崗位職責 1. 逆向分析與反編譯 對二進制文件（EXE、DLL、SO、APK、Mach-O等）進行靜態分析（IDA Pro、Ghidra、Binary Ninja）和動態調試（WinDbg、GDB、x64dbg、Frida）。 反編譯目標程序，還原關鍵算法、業務邏輯、通信協議或加密機制。 分析并繞過軟件保護措施（如殼程序：UPX、VMProtect、Themida；反調試、反虛擬機技術）。 2. 漏洞挖掘與安全研究 通過逆向分析發現軟件漏洞（緩沖區溢出、邏輯漏洞、權限繞過等），并編寫PoC（概念驗證代碼）。 研究惡意軟件（病毒、木馬、勒索軟件）的行為模式，提供安全防護方案。 3. 協議與算法逆向 逆向私有協議（如游戲通信、IoT設備數據包、加密協議）。 破解商業軟件的授權機制（License驗證、DRM保護）。 4. 工具開發與自動化 開發逆向輔助工具（IDA/Ghidra插件、自動化脫殼腳本、反混淆工具）。 優化逆向流程，提高分析效率（如批量分析、模式識別）。 5. 技術文檔與團隊協作 撰寫逆向分析報告，記錄關鍵代碼邏輯、漏洞細節及修復建議。 為開發團隊提供逆向支持（如遺留系統維護、兼容性適配）。 6. 法律合規 確保逆向行為符合法律法規（僅限授權目標，不侵犯知識產權）。 崗位要求 1. 硬性技術要求 （1）編程與逆向基礎 精通匯編語言（x86/x64、ARM/ARM64、MIPS等架構）。 精通C/C++，能理解編譯器優化行為（如GCC/MSVC/OLLVM混淆）。 熟練使用Python，用于編寫逆向腳本（如IDAPython、Frida腳本）。 （2）逆向工具掌握 靜態分析工具：IDA Pro、Ghidra、Binary Ninja、Radare2。 動態調試工具：WinDbg、GDB、x64dbg、OllyDbg、Frida。 脫殼與反混淆：熟悉UPX、VMProtect、Themida等殼的脫殼方法。 （3）系統與安全知識 深入理解操作系統原理（PE/ELF文件結構、內存管理、系統調用）。 熟悉常見漏洞類型（棧溢出、UAF、整數溢出）及利用技術（ROP、Shellcode）。 了解加密算法（AES、RSA、ECC）及逆向分析方法。 2. 加分項（優先考慮） 有CTF逆向賽題經驗（如Pwn/Reverse類題目）。 提交過CVE漏洞 或 有惡意軟件分析經驗。 熟悉移動端逆向（Android JNI/NDK、iOS ARM匯編）。 掌握高級逆向技術（符號執行Angr、污點分析、虛擬化保護逆向）。 3. 軟性素質要求 極強的邏輯分析能力，能長期專注復雜代碼逆向。 良好的學習能力，能快速適應新架構（如RISC-V、WASM）。 團隊協作能力，能清晰表達技術細節。 法律意識，嚴格遵守公司合規要求。