Logo 300 406cf2a4135690a879d66987aca1ce97c723a4a6103297b858557a4997423ccf
Orange-de268e1c

昵称登录后显示

500/8小时
5年工作经验

百度
高级windows工程师

5

被预约次数

1

被收藏次数

77

被浏览次数

擅长技能

1, 熟悉asm、c、c++等编程语言,擅长windows平台c++程序开发,熟悉mfc、stl。
2, 熟悉pe文件结构、熟悉反汇编逆向分析。
3, 熟悉各动静态二进制代码分析与调试工具,如:ida、ollydbg、windbg。

项目经验

2010/10 -- 2012/5 某杀软公司
1, 杀毒服务程序:负责对杀毒引擎各模块的调度、文件监控的调度、与UI文件扫描、修复、隔离、日志通信调度、网页、U盘、上网、下载、聊天文件传输等监控调度处理。

2, 格式识别模块开发:可高效识别常见文件格式100多种,为引擎扫描文件类型提供格式类型支持。

3, 脚本启发检测模块开发:主要检测常见漏洞利用、加密恶意脚本和其它一些脚本类病毒文件。
4, 上网监控模块开发:hook浏览器网络相关API,截获网址URL进行网址安全检测、截获网页脚本进行网页脚本扫描。

2012/5 -- 至今 BAT某公司
1, 杀毒服务主程序:调度扫描引擎、急救箱系统扫描修复引擎,与UI、hips交互通信,为UI提供用户主动触发的文件扫描、修复、隔离日志记录等功能,为hips、filemon提供文件黑白灰状态鉴定、修复删除备份隔离,同时为杀毒客户端提供各类型日志上报、云查未知文件分布式分块上报。

2, 引擎调度封装模块:负责对自研引擎的扫描调度、第三方引擎(小红伞、比特焚德)协调调度、文件修复调度处理。

3, 自研引擎调度模块:负责本地库、感染式、启发式、脚本、文档、签名、解压缩、脱壳、云查、应急处理引擎、免疫引擎、格式识别等各类型本地自研引擎的扫描、修复逻辑处理与调度。

4, 格式识别模块:可高效识别常见文件格式100多种,为引擎扫描文件类型提供格式类型支持。

5, 分布式文件分块上传模块:与后台组联合开发文件分布式分块上传模块,为客户端提供急速样本上传、为用户、后台节省带宽。

6, 其它日常工作:客户端引擎问题接口人,负责与基础组、主防组、后台组、国内用户进行问题定位与BUG跟踪、其它功能协调联合开发、DUMP平台收集crash存储文件问题定位等,同时为BAV通过各种国际认证查杀问题上做主要支持。

可兼职时间

周六全天
周六半天
周日全天
周日半天
工作日下班后

可兼职地点

宝安
西乡

最大可兼职

30 天

0条评论 雇主评价

暂无评论~

被预约

5

被收藏

1

被浏览

77

立即预约

可兼职时间

周六全天
周六半天
周日全天
周日半天
工作日下班后

可兼职地点

宝安
西乡

最大可兼职

30 天