代码混淆和加密

项目分为加节、加密、程序文件结构解析三部分。 不同常规的软件壳，该加密壳支持arm平台下的elf32 elf64文件的加壳。 项目有个人独立完成 可用于IOT领域、车联网车机设备等嵌入式操作系统应用的保护中

JavaScript Obfuscator 是一款功能强大的代码混淆器，能将原始代码混淆成可读性低的代码，看上去是难以阅读的代码不过具备和之前代码一样的功能，从而起到保护代码的作用。 特性 重命...

1.参与整个项目开发，包括商品管理、采购进货、库存盘点、会员管理等功能模块。还承担了项目的技术选型和框架搭建。 2.使用flutter框架实现iOS和Android跨平台。

1.参与部分模块开发，包括广场、收纳、消息等功能模块。还参与了项目的技术选型和框架搭建。 2.使用flutter框架实现iOS和Android跨平台。

项目描述： 和信加速宝是一款基金交易类的手机 APP ，提供以T+0货币基金为主要配置资产的特色现金管理服务，产品融合 AR 与区块链技术，为用户提供一站式基金理财服务的同时，鼓励积极向上和追求美好生活态度，致力于成为年轻人的数字财富管理首站。 工作内容： 1、主导项目框架的制定和主体开发 2、利用以太坊区块链技术，确保用户资金可查性（基于以太坊的私有链及技术） 3、自定义 View 来实现折线图开发，直观的查看某段时间内基金走势 4、利用 AR 技术开发完成积分商城模块，用户通过不同活动积累积分（AR 小游戏/EasyAR ） 5、自定义动画完成自动飞入炫酷的交互动画效果 6、实现手势解锁功能以及指纹解锁功能 7、自写算法加密 MD5 验签的 key 值 8、使用 ConstraintLayout (约束布局)来解决复杂布局的多层嵌套问题，提高视图绘制性能 9、使用 RecyclerView 实现不同的列表效果 10、对 Android5.0 以上系统 android 手机实现沉浸式状态栏 11、部分模块使用 Kotlin 开发，实现 APP 的混合开发

企业级APP功能开发，负责应用基础功能模块开发，积分模块，商城模块，支付模块等 技术架构使用SpringBoot、SpringCloud、Redis、RocketMQ、MyBatis等

该软件是一款广告营销软件，主要用于帮助中小微企业快速制作广告宣传图文或视频，同时提供抖音、快手、西瓜、B 站等多视频平台发布，减少大量广告费用投入并提高用户工作效率；此外系统提供营销数据可视化查看，方便用户管理。 我在其中主要使用 python 参与了以下功能的开发： 1. 使用 flask 和 flask-sqlalchemy 构建 python 基本后台服务功能，实现前后端正常 HTTP/HTTPS 通信，实现数据库基础操作。 2. 对接微信和支付宝官方开发扫描支付功能 3. 用户营销数据统计处理 4. 西瓜视频使用接口上传封面和视频，分析 AWS4-HMAC-SHA256 签名，分析发布接口 a_bogus 参数；小红书图文和视频上传；百家号视频上传 5. 定时获取已发布视频的播放量等视频信息，用于用户查看营销数据 6. 定时获取抖音、快手、西瓜、B 站等已发布视频的评论信息，分析快手 __NS_sig3 参数，分析 B 站 w_rid 参数 7. 根据抖音搜索结果进行关键词排名，下载抖音的视频和音频信息 8

内网渗透的痛点：目前已有的扫描器，依赖库较多，体积过于庞大，在内网渗透中，很多极端情况无法安装扫描 器，使用socks4/socks5代理扫描的话，时间久，效率低与选择自制工具 工具内核采用Csmap 主要贡献:负责前端的代码实现、后端代码优化

1）使用通知推送，对用户邀请消息，进行页面显示，并接受后台消息通知，进行一对一推送。 2）集成腾讯 IM 进行聊天功能开发，使用腾讯 IM SDK 并集成腾讯 tuikit 进行页面修改，完成聊天。 3）集成七牛云 SDK ，实现直播功能，并实现一对一视频和三人间派对直播，在各种直播间内，开发礼物模块，实现礼物赠送和礼物动画播放，飘萍等功能，实现弹幕聊天消息。 4）使用友盟分享，完成直播间的分享和引流功能。使用 recycview 完成类似微信朋友圈动态功能。 5）使用代码生成器：自动生成寻找控件 id 代码，减少代码冗余。 6）使用数据库建模工具：使用 greendao 进行本地数据存储 并使用缓存功能 缓存用户登录数据和直播美颜数据 7）使用第三方网络接口解析攻击：使用 fastjson对 json 数据进行解析并生成对应 javaBean 8）图片安全：使用 base 4对图片进行上传 9）多渠道打包 10）接入相芯美颜 SDK 并缓存美颜数据

负责页面的实现，数据后台的获取以及处理，同时参与后台数据库的设计，验证数据库是否合理。也对项目中所使用的第三 方推送和支付进行了sdk的集成， 和代码功能的实现。 Androidstudio页面开发设计，后台mysql数据库的创建，第三方推送，支付sdk的集成和代码实现，使用javaEE连接mysql和Androidstudio间数据的交互，bug的修改，数据表的更改。 对后台功能的实现，比如app所需的签到，点赞，推荐，收藏以及后台和第三方的交互等。

ConfuserEx 是免费开源的 .NET 应用保护工具，参考 Confuser 。 命令行界面： 图形界面： ConfuserEx 支持 .NET 框架 2.0 - 4.5 和 Mono (...

1.Supports .NET Framework 2.0/3.0/3.5/4.0/4.5/4.6/4.7/4.8 2. Symbol renaming (Support WPF/BAML) 3. Protection against debuggers/profilers 4. Protection against memory dumping 5.Protection against tampering (method encryption) 6. Control flow obfuscation ...

政府项目，一键派单，大屏实时监测，视频接入，独立完成，政府项目，一键派单，大屏实时监测，视频接入，独立完成，政府项目，一键派单，大屏实时监测，视频接入，独立完成

主要是给客户破解瑞数产品，包括瑞数4,5,6，相关网站有中国海关，国家电网，药监局，中国联通，深圳房地产，深圳大学等 首先抓包分析网站请求信息，使用python请求对应的地址获取到js代码，分析js代码，把js代码抠下来拿到本地node环境运行，使用补环境技术，让js代码在本地能够运行成功，最后获取到cookie，再次带上cookie对网站发请求，顺利获取到网站的信息

开放平台帮助企业在自己的多个系统之间，合作伙伴以及第三方平台的系统之间实现跨系统、跨协议的服务能力互通。各个系统以发布、订阅服务API、H5服务的形式相互开放，并对服务API、H5进行统一管理。 整合各类服务资源，减少重复建设，形成共享资源库，消除“数字鸿沟”。 安全层面：加密方式、接口权限控制、访问黑白名单、数据脱敏、限流策略、服务调用链监控、熔断、统一网关拦截和过滤实现了统一管控、分发、负载均衡、身份鉴权。 负责产品的前期调研、技术选型、数据库设计、团队章程、开发进度管控、产品迭代、文档编写。 采用敏捷方式管理团队，渐进明细，设计、冲刺、评审、回顾，3个迭代周期完成产品。 推进衍生项目“社保就近办”的落地，配合兴业银行、工商银行的接入平台，输出社保业务到银行端，打通网络限制，下沉服务到柜台网点，变现产品价值。