logo of eleme

饿了么移动端逆向工程师

校招全职饿了么秋季2026届应届生招聘地点:杭州状态:招聘

任职要求


1、逆向分析能力  
- 熟练掌握IDA Pro、GDBJEB、lldb等逆向分析工具,具备丰富的静态分析与动态调试经验。  
- 熟悉ARM指令集,能够快速分析二进制文件、跟踪代码逻辑。  
- 掌握常见软件脱壳技术,能够处理加固、混淆的二进制文件。  
2、Android底层与运行机制  
- 深入理解Android底层运行机制,包括Binder、Zygote、ART等核心组件。  
- 熟悉浏览器和小程序的运行机制,能够分析其安全风险。  
3、研究兴趣与学习能力  
- 对移动安全有强烈的兴趣,持续关注国内外最新的安全动态和技术趋势。  
- 具备较强的学习能力,能够快速掌握新技术和工具。  
4、团队合作与沟通能力  
- 具备良好的逻辑思维能力和团队合作精神,能够与团队成员高效协作。  
- 善于表达和沟通,能够清晰描述技术问题和解决方案。

【加分项】
1、熟悉OLLVM、VMP等混淆保护技术,并具备相关破解经验。  
2、对AOSP(Android 开源项目)源码有深入了解,熟悉ROM定制与修改。  
3、有独立开发逆向分析工具或脚本的经验。

工作职责


1、负责移动端应用(Android/iOS)的逆向分析、漏洞挖掘及安全评估工作。  
2、使用逆向分析工具对目标应用进行静态分析、动态调试及代码跟踪,分析其运行逻辑和安全机制。  
3、研究并突破常见的软件保护技术(如加固、混淆、加密等),掌握脱壳、反混淆等技术。  
4、深入分析 Android 底层运行机制,研究系统漏洞、攻击面及防御方案。  
5、跟踪国内外移动安全领域的最新动态,研究新型攻击手法和防御技术。  
6、编写技术文档、工具脚本,提升团队逆向分析效率。
包括英文材料
GDB+
Android+
小程序+
脚本+
Interactive Disassembler+
JEB+
相关职位

logo of didi
社招技术

1. 负责公司APP/小程序安全产品(安全签名、设备指纹等)的设计和研发工作,包括但不限于算法设计、代码混淆、设备指纹等功能,确保流量可追踪、可分析。 2.负责APP/小程序/H5安全体系建设,在保护用户使用体验的基础上识别爬虫、黑产攻击;针对协议及异常设备攻击case分析,识别攻击特征并转化为端侧安全能力

更新于 2025-10-14
logo of didi
社招3年以上技术

1. 负责移动端逆向分析和算法还原; 2. 负责移动端的风控对抗和策略制定;

更新于 2025-06-16
logo of didi
社招3年以上技术

1、负责移动端逆向分析和算法还原; 2、负责移动端的风控对抗和策略制定。

更新于 2025-09-04
logo of zhihu
社招3年以上

一、 1、负责设计和实现高性能的分布式爬虫系统,确保数据采集的稳定性和效率。 2、设计并实现基于 Chrome/Chromium 的浏览器渲染开发,支持复杂的页面交互和渲染。 3、分析目标网站、APP、小程序的加密算法及风控策略,破解参数签名和请求加密机制。 二、

更新于 2025-08-06