【悠悠有品】急招安卓逆向专家 & 游戏风控方向移动安全专家

【安卓逆向专家】
安卓逆向专家-任职要求（硬性技术栈）：
1. Android 底层基础
（1）精通 Android Framework 源码，深刻理解 Binder IPC 机制、AMS/WMS/PMS 工作流程、ClassLoader 类加载机制及 App 启动流程。
（2）精通 JNI/NDK 开发，熟练掌握 C/C++，具备 Native 层 Crash 分析与内存泄漏排查能力。
2. 逆向与攻防能力
（1）精通 ARM 汇编指令，熟练使用 IDA Pro、Ghidra、JEB 进行静态分析。
（2）精通动态调试技术（LLDB/GDB），熟练使用 Frida、Xposed、LSPosed 进行 Hook 和运行时分析。
（3）熟悉常见的 加固/脱壳 原理（一代/二代/VMP），有手动脱壳或 Unpack 经验。
（4）熟悉常见的网络协议加密（AES/RSA/TEA/Protobuf），能通过抓包工具（Charles/r0capture）和插桩分析解决抓包和解密难题。
3. 虚拟化与系统开发
（1）有 VirtualApp (VA)、BlackBox、Twoyi (太极) 或类似容器化项目的源码阅读或二次开发经验者极高优先级。
（2）熟悉 Inline Hook、PLT/GOT Hook 原理及其检测/反检测方案。
（3）熟悉 Android Seccomp 机制、Linker 加载机制者优先。
安卓逆向专家-岗位职责：

1. 虚拟化容器深度定制：基于 VirtualApp / BlackBox 等开源方案进行深度二次开发，维护高稳定性的应用沙箱；解决 Android 12+ 版本的隔离、多开、及系统服务（AMS/PMS）代理兼容性问题。
2. 应用进程注入与控制：负责目标应用（IM/游戏社区）的进程注入、Hook 框架搭建；实现对目标进程的生命周期管理（静默启动、保活、清理）及界面自动化控制。
3. 核心协议分析与还原：对特定 App 进行逆向分析（Java/Native 层），还原其登录鉴权、心跳保活、数据加密等关键通讯协议，实现无感登录态接管。
4. 环境模拟与对抗：深入研究 Android 设备指纹生成机制，实现从 Framework 层到 Native 层的指纹 Mock（IMEI/MAC/AndroidID/硬件信息等）；对抗大厂 App 的环境检测（Root 检测、模拟器检测、Xposed 检测）。

【移动安全专家（游戏风控方向）】
移动安全专家（游戏风控方向）-任职要求：

1. 硬核技能（Must Have）：
（1）精通 Android 逆向工程，熟练使用 IDA Pro、GDB、Jeb、Frida 等工具，具备反汇编与代码分析能力。
（2）深入理解 Android 系统底层机制，熟悉 ART 虚拟机、Linker 加载机制、Binder 通信原理。
（3）有丰富的反调试、反Hook、反模拟器对抗经验，了解常见的过检测手段（如隐藏Root、Bypass TracerPid）。
2. 业务专项（Plus）：
（1）加分项：熟悉国民级游戏的登录流程与保护机制（MTP/ACE），有相关协议分析经验者优先。
（2）了解 Android UI 渲染层级（View/Window/SurfaceFlinger），能从系统层面检测界面遮挡和虚假点击。
3. 开发能力：
（1）精通 C/C++ 开发，具备 Android NDK / JNI 开发经验，能够编写高性能的底层检测SDK。
（2）熟悉 ARM 汇编指令集。
4. 综合素质：
（1）具备“攻防视角”，能够像黑客一样思考，提前预判租客的作弊路径。
（2）抗压能力强，能适应与黑产高频对抗的节奏。
移动安全专家（游戏风控方向）-岗位职责：

1. 客户端安全加固与防御：
（1）负责租号App的Android客户端安全建设，开发针对Root、Xposed、Frida、Magisk、虚拟机（VMOS等）、模拟器的高对抗检测模块。
（2）攻克“UI劫持”、“悬浮窗覆盖”等技术难题，防止用户在登录环节通过二维码覆盖进行非法授权。
2. 第三方互联协议兼容性攻坚：
（1）深入研究行业主流社交平台（IM/Super App）的授权登录机制（OIDC/OAuth2.0），解决在跨进程授权、凭证流转场景下，因应用版本迭代导致的兼容性问题。
（2）负责头部重度手游（MOBA/FPS类）在复杂设备环境下的运行稳定性，解决账号鉴权链路中的异常中断、授权失败等技术难题。
3. 反作弊与环境风控：  
（1）建设端侧的“设备指纹”系统，精准识别改机、抹机行为，打击黑产小号。
（2）研究市面主流的游戏外挂原理（内存挂、脚本挂、定制内核），在租号器层面实现“外挂预扫描”和“实时阻断”机制。
（3）保障三方SDK（Login/Game SDK）集成环境的纯净度，识别并防御针对应用进程内存空间的注入、劫持及非预期调用行为，确保业务逻辑的完整性。
4. 黑产情报与应急响应：
（1） 监控租号行业的黑灰产动向（如洗号脚本、绕过技术），快速输出技术对抗方案。

简历邮件请注明来自吾爱破解论坛。