安全研究与逆向工程方法论。按当前任务选择 Android、Web、Windows 子工作流,组织样本分析、漏洞验证、取证与保护机制研究;不扩展目标或宿主权限。
Web 前端逆向:还原签名/协议/加解密、请求参数与 cookie 加密、反爬虫/风控字段;处理混淆/反调试/反篡改与反混淆还原;分析 Worker/WASM/JSVMP 运行链;扣代码/最小闭包提取、补环境(Node/Python 复现)、浏览器内复用或纯算法迁移;指纹检测、DevTools hook、source map 还原;或继续已有 Web 逆向任务。不用于普通前端开发、漏洞利用、Android 逆向。
Windows PE/EXE/DLL/SYS、.NET、Electron/CEF/WebView2 与驱动的结构分析、运行时观测、保护分析及任务续作。适用于 IDA/WinDbg/Frida、IPC/CLR/IOCTL、游戏引擎、恶意样本和协议/签名还原等 Windows 逆向任务。不要用于普通 Windows 开发、未授权漏洞利用或非 Windows 场景;按当前对象选路线,不因引用代码里的术语扩大任务。
Android 应用逆向工程工作流技能。用户提到 APK/APKS/AAB/XAPK、DEX、SO/JNI、smali、Frida、IDA/JADX/JEB、脱壳/加固、反编译/重打包、抓包/hook、去广告/VIP、patch/mod、协议或签名还原、设备指纹、反调试/反检测、OLLVM、dex2so/dragoncore/libmetasec,或要求继续既有 Android 逆向任务时必须触发,即使没有点名本技能。覆盖授权 Android…