REVERSE ENGINEER / SECURITY RESEARCHER / TOOL BUILDER
专注逆向工程与网络安全，主攻二进制分析、移动端安全对抗与 Web 攻击面研究； 熟悉 C / Python / Java，习惯把研究成果沉淀成可复用的自动化工具。
数值为个人自评，仅供参考。
安全自动化主力：逆向分析脚本、Frida 扩展、流量与样本分析、渗透辅助工具与数据处理。
系统与底层：指针与内存模型、ELF / PE 结构、汇编阅读基础、嵌入式与系统工具开发。
Android 与工具链：Android 应用与模块开发、Smali / 字节码理解、JVM 机制、桌面工具开发。
加壳指纹 · 控制流平坦化 · 反调试对抗
加壳 / 混淆方案特征指纹识别，整体脱壳与内存 dump 还原，OLLVM 控制流平坦化与字符串加密对抗，反调试、反虚拟化与反模拟器检测的定位与绕过研究。
状态机还原 · 加密流量 · 签名与重放
私有协议字段结构与通信状态机还原，TLS / 自定义加密流量识别与解密思路，请求签名与防重放机制研究，自动化流量分析与协议复现脚本沉淀。
模板注入 · 竞态条件 · 越权链
复杂 Web 漏洞的底层原理与利用链构造：模板注入（SSTI）、表达式注入、二次注入与竞态条件（Race Condition），分布式与微服务场景下的越权、SSRF 攻击面梳理，WAF / 检测绕过与修复方案研究。
组件沉淀 · 分析流水线 · 批量 Hook
将逆向与测试中的重复劳动抽象为可复用组件：Frida 插件库、流量与样本分析流水线、批量 Hook 与签名脚本，形成持续迭代的自用自动化框架。
反汇编 · 结构解析 · 控制流还原
Hook 注入 · 调试 · 模拟执行
抓包 · 中间人 · 协议还原
利用框架 · 被动扫描 · 模糊测试
我是孙太玄，一名自学的逆向与安全研究者。擅长用 C / Python 分析二进制、还原协议，用 Java 做 Android 工具；方向集中在 APK 脱壳与加固对抗、动态 Hook 插桩、Web 漏洞原理与代码审计。
平时会把研究过程整理成笔记，把顺手的东西做成能用的小工具。感兴趣的方向，欢迎一起讨论。
当前开放技术交流、项目合作与安全研究讨论