ID:22600
张斌 样本分析工程师|威胁情报工程师 1年经验
2025-04-12
个人介绍:编程语言: 熟悉C/C++; 掌握x86汇编; 熟悉python; 安全工具: 熟练使用Windows平台x64dbg、OD、IDA、windbg 、PChunter以及SysinternalsSuite 套件等工具 熟练使用Linux平台burpsuite、Metasploit、nmap等工具 编程能力: 熟练使用C/C++编写病毒专杀工具、软件调试器和软件保护壳 熟练编写OD脱壳脚本、idaPython脚本 熟练使用VS开发shellcode 掌握Ring 3注入,Inlink HOOK,IAT HOOK,SSDT HOOK,内核池喷射等技术 病毒分析: 掌握PE和各种非PE样本动、静态分析调试和反调试技巧,熟悉病毒常用攻击手法 熟悉PE结构,调试原理 脱壳能力:常见加密压缩壳可手脱 解混淆:PowerShell、AutoIt、.NET 遇到的样本都能解 漏洞分析: 理解常规二进制漏洞如堆栈溢出,整形溢出,UAF等漏洞原理性以及漏洞复现 理解常规V8类型混淆漏洞,可构造exp
项目经验:使用C编写一个感染型木马,然后写一个相应的专杀工具 免杀模块能够对抗常见杀软本地查杀 分析恶意Rootkit和常见恶意样本 包括功能添加自定义区段、花指令、修复TLS、重定位、IAT部分HOOK、反调试等功能 其中壳代码由VS生成的ShellCode,提高壳健 vs编写黑框调试器,使用Capstone作为反编译引擎 通过异常机制对程序修改内存值、修改寄存器值、软硬断点等功能
技      能: 其他  
¥900 / 8小时
立即预约
ID:21731
杨冬梅 C++软件工程师 5年经验
2025-04-11
个人介绍:1、熟练掌握C/C++语言,面向对象设计思想 2、熟练使用STL,熟悉Boost及OpenCV等开源库的移植及使用 3、掌握Linux/Windows环境应用编程及调试 4、熟悉Qt/QML、TD GUI、Duilib、MFC应用开发 5、熟悉MySQL、SQLite数据库 6、熟悉使用Shell、Makefile、CMake
项目经验:一、爱普西隆项目2020.10-2021.6 角色:Linux C++软件工程师 内容:【开发语言】C++、TD GUI 【项目成员】7人 【项目平台】SUNPLUS 8368_U(Linux) 【主要负责的工作内容】 主要负责新平台系统框架搭建,蓝牙电话、蓝牙音乐模块功能插件开发和TD GUI自定义控件设计及开发。蓝牙采用rg440(蓝牙wifi一体)/sphe900蓝牙模组,支持HFP、A2DP等协议;蓝牙用户数据采用SQLite数据库存储;插件工厂模式实现,插件管理器泛型动态加载;集成Boost.test单元测试、Boost.signal2信号槽通信、Boost串口异步通信;单例日志系统。 二、艾德6983(现代瑞纳)项目2020.06-2020.08 角色:Linux C++软件工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】SUNPLUS 8368(Linux) 【主要负责的工作内容】 主要负责系统软件架构优化,蓝牙电话、蓝牙音乐、收音、Launcher功能模块插件开发。中/英/阿拉伯文输入键盘,集成谷歌拼音库;Launcher支持FM1、FM2、AM、蓝牙音乐、USB音乐、USB视频、iPod、CarPlay、AndroidAuto、AV OFF多源视窗;多进程间通信方式采用QDbus机制,Json格式协议通信;窗口切换多场景动画实现;希伯来语、阿拉伯语特殊布局自适应。 三、艾德(瑞虎7)6804项目2020.04-2020.06 角色:Linux C++软件工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】SUNPLUS 8368(Linux) 【主要负责的工作内容】 主要负责蓝牙电话、蓝牙音乐、收音、倒车、雷达、设置、USB、SD功能模块插件,以及MCU、ARM、CAN升级工具开发。蓝牙电话联系人、通话记录模糊搜索、正则匹配;视频传输及共享通过共享内存实现;集成日系、现代韩系CAN协议;MCU、CAN串口通信升级。 四、自助填单机系统2019.06-2020.03 角色:C++开发工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】Windows/Linux 【主要负责的工作内容】 主要负责填单报表系统、单据设计师、柜员审阅系统的设计及开发。基于Qt5.9.7;单据填写格式支持自定义设计,用到Qt Graphics模块,支持pdf文档阅览及打印;自定义软键盘输入法,支持拼音、手写输入;HTTP+Json通讯,OpenSSL RSA加密;热敏打印机出票,激光/针式打印机出单。 五、智能终端软件架构2019.02-2019.08 角色:C++开发工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】Windows/Linux 【主要负责的工作内容】 主要负责软件框架设计,设备插件、应用插件、插件管理等模块开发。CS架构,基于Qt5.9.7,接口化插件框架,模块化编程;数据库采用SQLite3;含政务、银行常用的身份证阅读器、银行卡阅读器、指纹采集器、摄像头、热敏打印机、语音板、加密狗等外设;配套设计工具支持用户自定义功能及界面。 六、贵州农信填单机认证核验系统2018.10-2019.01 角色:C++开发工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】信步(Windows) 【主要负责的工作内容】 主要负责人证核验子系统方案设计及开发。基于Qt5,摄像头视频流显示、图片抓取、人脸侦测用到OpenCV库,多线程处理;人脸识别对比使用第三方识别库(硬件算法狗);身份证信息采集使用三合一刷卡器(身份证、IC 卡、磁条卡)。 七、中远海运化工业务系统2018.08-2018.11 角色:C++开发工程师 内容:【开发语言】C++、Qt/QML 【项目成员】5人 【项目平台】信步(Windows)、Windows Server 【主要负责的工作内容】 主要负责业务系统客户端和服务端软件设计及开发。CS架构,客户端应用采用Qt/QML,搭载叫号器、摄像头、指纹仪、评价器、无线信息屏;服务端采用VC++,MySQL;HTTP通讯,自定义Json协议。 八、齐鲁银行外设服务程序2018.09-2018.10 角色:C++开发工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】信步(Windows) 【主要负责的工作内容】 负责设备插件封装。VC++服务程序,对上层.Net 程序提供设备控制动态库接口,热敏打印机、LED 显示屏、安卓广告机和三合一读卡器(身份证、IC 卡、磁条卡)。 九、BOSS汽车中控信息系统2018.04-2018.06 角色:Linux Qt应用工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】SUNPLUS 8388(Linux) 【主要负责的工作内容】 负责蓝牙电话、蓝牙音乐、碟片、USB模块插件,以及应用输入法开发。输入法多国语言输入采用自定义Qt虚拟键盘实现;数据缓存及持久化采用QSQLite数据;设备热拔插监测及模块服务多进程设计。 十、知豆、凤凰、卡歌车系信息系统2017.11-2018.04 角色:Linux Qt应用工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】SUNPLUS 8388(Linux) 【主要负责的工作内容】 负责蓝牙电话、蓝牙音乐、CarPlay、AndroidAuto模块功能及应用插件开发。建立消息中心,集中处理消息;安插系统事件过滤器,处理特殊事件响应;界面自适应布局;qss样式主题动态切换;窗口z序队列管理;仿安卓通讯录、开关按钮等自定义控件实现。 十一、北汽H3F车载影音系统2017.09-2017.10 角色:Linux Qt应用工程师 内容:【开发语言】C++、Qt 【项目成员】5人 【项目平台】SUNPLUS 8388(Linux) 【主要负责的工作内容】 负责蓝牙电话、蓝牙音乐、碟片模块功能及应用插件开发。插件工厂模式实现,模块功能及界面采用MVC模式;音视频源管理、系统控制、日志系统等采用单例模式;模块数据事件回调,信号分发;活动切换隐式规则触发。
技      能: C++  
¥700 / 8小时
立即预约
ID:20862
刘成 后端研发工程师 5年经验
2025-04-06
个人介绍:1.熟悉Java体系架构,熟练使用IDEA 开发工具,熟练Maven 工程开发方式,模块式开发方式。 2.精通数据库交互端框架熟悉mybatis ,mybatis-plus框架。 3.熟练使用springBoot、springcloud框架的开发方式。 4.熟练使用rabbitmq、kafka、rocketmq三大消息队列的使用。 5.熟悉JavaScript、python语言。 6.熟悉mysql ,oracle等关系型数据库。 7.熟悉elasticsearch、redis、mongo等非关系型数据库与搜索引擎的使用。 8.熟悉linux 的常用命令,简单的shell 脚本编写。 9.熟悉Streamsets大数据ETL工具、flink流式数据处理框架的使用。 10.熟悉外部攻击面相关的渗透知识,主要涉及信息收集、传统漏洞扫描器、web漏洞扫描器、web爬虫(js逆向)方向。
项目经验:一、项目名称:灵知·互联网情报监测预警中心(Ai·Radar) 项目时间:2022-06-至今 项目描述 灵知是一个SAAS系统,主要负责对租户基于关键词进行暴露面测绘,例如租户存在一个根域名关键词,会对此根域名进行子域名获取,使用DNS反查技术可获取到IP等信息,在根据IP信息进行主机资产探测,使用发包等方式获取开放端口信息,在根据开放端口信息进行Web资产探测,此探测原理大概为对域名和IP的开放端口进行应用层协议发包进行判断是否存在此Web资产,获取到Web资产后此时的IP、域名、Website的暴露面已经测绘完成,也可以获取到此三种暴露面的实体关联关系,关联后为关联暴露面信息查询。还会对关键词进行搜索引擎关键词查询,在根据关键句查询结果进行爬虫采集,爬虫采用JS逆向方式进行反爬破解,稳定性高,搜索引擎可以基于关键词获取到代码、文件、APP、公众号、供应链、人员组织、关联企业等暴露面信息。在根据暴露面信息进行攻击面测绘,攻击面分为四类,分别为:漏洞、不安全配置、高危端口、敏感信息。漏洞根据Website数据进行Web漏洞扫描可获取到漏洞相关信息,在根据漏洞扫描器获取到的漏洞与我们维护的漏洞库进行对比数据替换。所有的列表数据展示都为ES查询,所有的聚合统计等维度也为ES使用,效率极高。此项目分为,每个系统又为多个微服务组成,内部每个服务之间的调用都为OpenFeign调用。后台运营系统与采集服务系统使用RocketMq用于交互,采集到的数据会推送到Kafka中,使用Streamset大数据工具进行ETL清洗进行入库,在使用Streamsets进行监听mysql的binlog日志进行数据同步到ES中,实现了系统之间的解耦。 二、项目名称:公交云课堂 项目时间:2021-03-2021-11 项目描述 1.此项目是一个公司内部教育系统,现在已经上线,基础数据人员存在18万人,组织存在3000多个,是一个大型公司的内部系统,主要业务有课程,考试,直播,证书,面授等。后台管理员可以在后台推送课程给人员,人员通过app端进入系统并学习课程。学习课程之后,后台管理员会创建题库,导入试题,创建试卷,创建考试,推送考试到人员,人员通过app端进入系统进行考试。考试完成会实时判出分数发已证书。使用的阿里巴巴的微服务架构,使用的框架为bladex企业级框架,bladex框架是对springcloud alibaba的在一层封装,多了很多好用的组件和注解,可以很简单的写出低耦合高实现的代码。我主要负责项目的架构层,写的为租户管理,组织管理,岗位管理,人员管理,用户组管理,管理员管理,角色管理,系统管理,日志管理。主要是写的基础层,要研究一些bladex框架的封装代码并二次开发bladex框架。各个业务的数据权限都会从feign接口给出,人员数据和组织数据都会放入redis缓存中,各个业务在获取的时候可以直接从缓存中获取。 三、项目名称:智能建造 项目时间:2021-07-2021-11 项目描述 1.此项目是物联网项目,其中包括各个硬件设备的推送数据对接,有塔吊黑盒子,考勤闸机,环境监测,ai百度盒子,ai摄像头,普通摄像头,升降机,卸料平台等硬件对接。其中我主要负责塔吊黑盒子,考勤闸机,环境监测,ai百度盒子对接。此项目我后端的第一负责人。项目的框架使用的是bladex框架,之前的公交云课堂人员,系统,日志,角色权限等基础服务迭代到此项目,此项目的框架为二次开发后的bladex框架。与设备对接部分主要逻辑为,平台方根据设备方的接口文档写出对应的接口,设备方进行调用,平台方根据设备定时推送的数据进行保存并关联自身的业务,因为数据量较大,我把这些推送的数据加入到了elasticsearch7中,查询速度快了多倍,秒级响应了。Ai黑盒子的对接思路与其他的设备不同,ai黑盒子需要根据设备方的接口文档去调用他们的接口进行业务关联。
技      能: Python  
¥900 / 8小时
立即预约
ID:20605
吉桂芳 高级研发工程师 12年经验
2025-04-05
个人介绍:超越想象,软件定义未来! 无限可能,触手可及 在数字的世界里,每一个点击、每一次滑动,都是一次对未来的探索。我们的软件,用创新和技术为你开启无尽的可能。无论是娱乐、工作还是生活,我们都致力于让每一次交互变得更加智能、更加高效。 领先技术,重塑世界 我们是技术的先驱者,用前沿的技术为你提供卓越的体验。无论是人工智能、大数据还是云计算,我们都能够将其完美融合,为你创造出一个全新的数字世界。 用户至上,体验为王 我们深知,一个好的软件不仅仅是技术的堆砌,更是对用户需求的深入理解和满足。我们始终坚持用户至上的原则,不断优化产品,为你带来极致的体验。 安全守护,值得信赖 在数据日益重要的今天,我们深知安全的重要性。我们的软件采用最先进的安全技术,保障你的数据安全,让你安心使用。 全球视野,共创未来 我们拥有全球视野,与全球顶尖的开发者合作,共同推动软件行业的发展。我们相信,只有不断创新、不断合作,才能创造出更加美好的未来。 加入我们,共创辉煌! 如果你也是技术的热爱者,如果你也想要用软件改变世界,那么请加入我们!我们期待与你一起,用技术定义未来,用软件创造无限可能!
项目经验:网上国网-去交费模块开发 网上国网-微信小程序开发 网上国网-支付宝小程序开发 中央电视台-安防系统 中央电视台-一卡通系统
技      能: Java  
¥700 / 8小时
立即预约
立即预约
意见反馈