主导《移动应用安全》课程大作业，开发基于静态分析的Android权限滥用检测插件，识别成功率达92%

加入省级重点科研项目《物联网终端安全态势感知》，负责移动端数据采集模块的逆向加固与性能优化

在CTF竞赛中获国赛三等奖，团队作品《基于Frida的Android动态调试框架》被收录至全国高校安全对抗赛技术白皮书

针对金融类应用开展深度逆向审计，结合静态分析与动态跟踪技术，成功识别出加密密钥硬编码及弱随机数生成等关键风险点，输出漏洞修复方案使应用通过PCI-DSS合规认证

设计并实施应用层动态防护方案，通过运行时行为监控与代码段动态替换技术，将第三方恶意库注入风险降低70%，该方案已应用于公司3款核心支付产品

建立SDK安全评估标准化流程，制定包含接口权限分级、数据流追踪在内的8项检测维度，累计完成42家供应商SDK的准入安全审查

研发基于字节码插桩的自动化漏洞挖掘工具，实现堆栈平衡检测与JNI接口越界访问预警，使漏洞发现效率提升3倍

主导电商平台对抗自动化攻击专项治理，通过逆向分析作弊工具特征码，构建基于行为指纹的识别模型，日均拦截异常请求量达12万次

开发跨平台应用安全分析框架，集成Dex文件结构解析、SO库动态加载监控等模块，实现从静态特征到运行时行为的完整性验证

针对游戏反作弊需求，创新性地将机器学习算法应用于内存扫描结果分类，构建可疑操作识别模型，使外挂检测准确率提升至98.7%

建立应急响应标准化流程，制定包含现场取证、代码回溯、漏洞定级等环节的操作手册，平均事故处理时长缩短至2.5小时

针对患者隐私数据泄露风险，开展应用全生命周期逆向审计，通过内存快照分析与网络流量捕获技术，发现HID攻击向量及本地数据库明文存储问题

设计分层防护体系，在代码层实施控制流混淆，在通信层引入双向证书校验机制，在存储层采用国密SM4算法加密，使应用通过等保三级认证

开发自动化测试套件，模拟10类常见攻击场景，建立包含内存注入、动态插桩等在内的22项检测规则，覆盖率达95%以上

构建安全开发培训体系，编写《移动应用安全开发指南》，使研发团队安全编码合规率提升40%

针对调度算法被逆向破解风险，采用多重虚拟化防护技术，构建包含寄存器分配混淆、控制流扁平化在内的7层防护机制

开发动态脱壳检测系统，通过进程注入监控与系统调用审计技术，实现对主流脱壳工具的高精度识别

建立性能影响评估模型，通过对比测试确定防护强度与用户体验平衡点，使应用启动耗时控制在行业领先水平

输出《移动应用反逆向技术白皮书》，形成可复用的技术解决方案库

熟练运用IDA Pro/Ghidra进行ARM指令集逆向分析，能编写Python脚本自动化提取关键函数调用链

掌握Frida/Objection动态调试技术，曾通过内存Dump还原某银行APP的加密通信协议实现逻辑

开发过基于字节码插桩的Android混淆对抗工具，成功绕过主流加固方案的DEX加密层

研究过Android系统层漏洞利用（如SELinux绕过、Kernel提权），复现CVE-2023-XXXX漏洞链并编写POC

设计过基于Dex文件加壳的APK保护方案，在渗透测试中成功防御3种主流脱壳工具攻击

参与黑产样本分析项目，提取出20+变种恶意APP的C2通信协议特征并生成YARA规则库