•选修《软件安全与逆向工程》、《恶意代码分析》等课程，深入掌握反汇编、动态调试及常见游戏作弊手段，对反作弊绕过的底层原理形成了结构化认知。
•参加全国大学生信息安全竞赛，聚焦手游漏洞挖掘，独立完成“FPS游戏自瞄外挂检测原型”开发，从内存扫描到行为建模实现全链路验证，获省级三等奖。
•发起并运营校内游戏安全兴趣小组，定期组织“外挂逆向头脑风暴”分享会，带领成员用Cheat Engine复现加速、穿墙等常见作弊案例，累计影响30余人次。
完美世界（北京）网络技术有限公司 - 游戏安全测试部知名游戏公司
2018.07-2022.06
游戏安全测试工程师游戏安全审计协议层安全测试漏洞深度利用
北京
•主导公司多款大型MMO游戏的安全测试，编写安全测试方案与用例，通过代码审计、协议抓包分析、运行时内存扫描等方式，发现并协助修复中间人攻击、逻辑漏洞等高风险问题12个，将核心模块的安全评分提升至A级。
•与游戏开发团队共同优化客户端与服务器间的通信加密方案，引入非对称加密与动态密钥协商机制，并参与压力测试验证，使游戏网络通信抗重放攻击能力大幅增强，因数据泄露引发的用户投诉下降约40%。
•关注游戏安全行业动态，定期组织内部“安全攻防研讨”活动，分享逆向分析中的反混淆技巧与漏洞利用链构造经验，提升团队整体安全测试深度。
北京迅果互动科技有限公司 - 游戏安全测试部知名游戏公司
2022.07-至今
游戏安全测试工程师反外挂对抗二进制逆向分析安全测试自动化
北京
•负责公司旗舰射击手游的安全测试，聚焦客户端作弊行为，通过逆向工程与动态调试分析外挂注入点，协同反外挂团队封堵了3个规模化的作弊团伙，有效遏制了透视、自瞄等功能的传播。
•搭建基于 Jenkins + Docker 的游戏安全测试自动化框架，集成静态代码扫描、协议模糊测试、外挂特征库检测等模块，将安全回归测试周期从3天缩短至6小时，误报率控制在3%以内。
•撰写高价值的安全测试报告与风险预警文档，为工作室高层提供安全态势决策支撑，并参与制定游戏安全基线标准，推动安全需求前移，保障游戏长线运营中的公平环境。
《幻境奇缘》客户端安全测试项目 - 游戏安全测试工程师
2019.01-2019.12
•针对《幻境奇缘》客户端制定全链路安全测试计划，涵盖资源加密、Lua脚本保护和内存反篡改三大领域，涉及用例200余条。
•利用栈回溯、符号执行辅助逆向分析，定位到客户端点数加密算法缺陷及Lua虚拟机沙箱逃逸漏洞，共发现高危及中危漏洞15个，协助开发在公测前完成修复。
•推动客户端安全方案升级，引入代码虚拟化与反调试检测，并对修改后的版本进行回归测试，公测后首月未出现任何客户端破解版，玩家投诉量较前代产品降低60%。
《星际征途》反外挂系统测试项目 - 游戏安全测试工程师
2022.08-至今
•主导《星际征途》反外挂检测引擎的专项测试，设计覆盖加速、无敌、全图嘲讽等20余种作弊行为的测试矩阵，实际执行测试用例380条。
•通过逆向分析十余款主流外挂样本，提炼出驱动层注入、模拟点击等常见攻击手法，协助算法团队优化行为特征模型，使反外挂系统对新型外挂的检出率从72%提升至96%。
•对反外挂引擎进行性能压测，模拟10万并发场景下的资源占用，优化内存扫描与心跳检测逻辑，使服务器CPU峰值负载降低15%，确保游戏流畅度不受影响。
游戏安全技术追踪:
持续追踪主流反作弊系统（如EAC、BattlEye）的迭代动态，在GitHub开源笔记中梳理“游戏驱动保护绕过技术”与“服务器端异常检测策略”等系列文章，季度阅读量超5000。
参加线上游戏安全攻防训练营，完成“模拟器多开检测”与“内存注入检测”实战项目，输出详细的攻击路径与防御方案复盘，并与社区同行保持高频技术交流，保持对检测对抗趋势的敏锐度。
