御盾移动应用加固
先从攻击者真正会看的地方下手:Manifest 入口、DEX 可读面、SO 载体、资源资产、签名链路、调试面和运行期注入面。目标不是制造一个漂亮外壳,而是让还原、篡改和批量复用变得不划算。
- ✓DEX/Java 代码保护
- ✓SO/Native 保护
- ✓重打包与重签名识别
- ✓运行时完整性证据
- ✓Root/越狱/Hook 风险
- ✓灰度和误报治理
BETA APPLICATION / 人工审核
先提交项目的最小信息,安全工程师会按真实业务、架构复杂度和攻防问题审核。完整技术档案可以在提交后继续补充。
御盾处理 App 自身的防逆向、防篡改和运行时对抗;守界处理设备、环境、会话和风控证据。客户可以单独接入,也可以在高风险动作上组合使用。
先从攻击者真正会看的地方下手:Manifest 入口、DEX 可读面、SO 载体、资源资产、签名链路、调试面和运行期注入面。目标不是制造一个漂亮外壳,而是让还原、篡改和批量复用变得不划算。
不依赖单一设备 ID 做粗暴判断,而是把匿名化设备引用、环境风险、账号关系、会话变化和业务反馈放在一起看。客户端给证据,真正的放行、二验、限流和拒绝由后端完成。
御盾和守界分开计费。非企业版默认按 Android 或 iOS 单端购买;专业版是单端高强度 SaaS 自动化版本,企业版才进入专属策略研发、SLA、私有化/定制交付、服务端回执闭环、双端活动权益和守界设备指纹活动权益。企业版正式价 ¥6,000/月、¥26,980/年,限时折扣价 ¥12,680/年;双端权益与设备指纹赠送仅属于限时运营活动。SDK 加固和 SO 加固按功能计次收费,单次最低 ¥1,最高不超过 ¥99。Skills 调用、API 对接 SDK、共享 API-Skills 和安全 Agent 分析全版本支持,差异体现在额度、报告深度、自动化程度、策略强度和人工交付深度。
适合首次体验单端加固流程,覆盖基础加固和基础混淆,便于快速确认 Android 或 iOS 其中一端的接入链路。
面向创业团队、独立开发者和早期产品验证,默认开放单端更高强度能力;另一端需要单独购买,并保留认证、有效期和使用量限制。
承接单端轻量正式使用,重点覆盖基础混淆、基础 DEX 保护、基础完整性、基础防调试和轻量发布门禁;强 VMP、Java2C、SO 高级保护和强运行期对抗建议升级专业版或按功能加购。
面向有核心算法、协议、Native 逻辑和自动化发布需求的团队,承接单端高强度 SaaS 加固、自动化加固和增强安全报告;不包含双端权益、守界设备指纹、私有化部署、专属策略研发或企业 SLA。
企业版面向强对抗和规模化业务,重点不是多几个勾选项,而是专属策略研发、服务端回执闭环、发布门禁、SLA、专属复盘和可定制交付。活动期可包含 Android + iOS 双端与守界设备指纹基础权益;活动结束后按端和 DAU 分开计费。
本页展示 Android 单端能力包。免费版、创业版和青春版默认只覆盖当前选择端;iOS 需单独购买。企业版双端权益仅在活动期内包含。
| 功能项 | 免费版 | 创业版 | 青春版 | 专业版 | 企业版 |
|---|---|---|---|---|---|
| 部分支持 | 部分支持 | 基础版 | 高级版 | 企业策略 | |
| DEX函数抽取加密 | ✓ | ✓ | 基础版 | ✓ | 企业策略 |
| VMP虚拟机保护 | × | × | 可选 | ✓ | 专属 VMP |
| Java2C保护 | × | 部分支持 | 可选 | 高级版 | 企业策略 |
| DEX代码动态保护 | × | 部分支持 | 可选 | 高级版 | 专属策略 |
| 控制流混淆 | 基础 | 基础 | 基础版 | 高级版 | 企业策略 |
| 类名与方法名收敛 | 基础 | 基础 | 基础版 | 高级版 | 企业策略 |
| 关键字符串与常量保护 | × | 基础 | 基础版 | 高级版 | 企业策略 |
| × | × | × | 可选 | 专属交付 | |
| Xposed插件加固 | × | × | × | 可选 | 专属交付 |
| 通用插件加固 | × | × | × | 可选 | 专属交付 |
| × | × | × | 可选 | 专属交付 | |
| 对双开类型APP的加固 | × | × | × | 可选 | 专属交付 |
| × | × | 可选 | 高级版 | 企业策略 | |
| SO代码高级加密 | × | × | 可选 | ✓ | 专属策略 |
| SO代码字符串加密 | × | × | 可选 | ✓ | 专属策略 |
| SO函数动态加密 | × | × | 可选 | ✓ | 专属策略 |
| SO防脱壳 | × | × | 可选 | 高级版 | 专属策略 |
| JNI 入口保护 | × | × | 可选 | 高级版 | 专属策略 |
| Native 常量与协议材料保护 | × | × | 可选 | 高级版 | 专属策略 |
| × | × | 基础版 | 高级版 | 企业策略 | |
| Assets资源文件加密 | × | × | 基础版 | ✓ | 企业策略 |
| H5文件加密 | × | × | 基础版 | ✓ | 企业策略 |
| res资源文件加密 | × | × | 可选 | ✓ | 企业策略 |
| × | 基础版 | 基础版 | 高级版 | 专属对抗 | |
| 防动态调试 | × | 基础版 | 基础版 | 高级版 | 专属对抗 |
| 防内存Dump | × | × | 可选 | ✓ | 专属对抗 |
| 防动态注入 | × | × | 可选 | ✓ | 专属对抗 |
| × | 部分支持 | 基础版 | 高级版 | 企业门禁 | |
| 防二次打包 | × | ✓ | 基础版 | ✓ | 闭环回执 |
| 完整性保护 | × | 部分支持 | 基础版 | 高级版 | 专属门禁 |
| 防反编译 | × | 部分支持 | 基础版 | 高级版 | 企业策略 |
| 方法级校验 | × | × | × | 按需评估 | 专属策略 |
| × | × | 可选 | ✓ | 服务端闭环 | |
| 防抓包 | × | × | 可选 | ✓ | 服务端闭环 |
| 防VPN | × | × | 可选 | ✓ | 服务端闭环 |
| × | × | 基础版 | 高级版 | 专属对抗 | |
| 防注入 | × | × | 可选 | ✓ | 专属对抗 |
| 防Frida | × | 可选 | 基础版 | ✓ | 专属对抗 |
| 防HOOK框架 | × | × | 可选 | ✓ | 专属对抗 |
| 防Xposed | × | × | 可选 | ✓ | 专属对抗 |
| 防代码HOOK | × | × | × | 按需评估 | 专属策略 |
| 运行期探针告警 | 基础 | 基础 | 基础版 | 增强 | 专属告警 |
| Hook 命中服务端回执 | 申请 | 申请 | 可选 | ✓ | 服务端闭环 |
| × | × | 基础版 | 高级版 | 守界联动 | |
| 防多开 | × | × | × | ✓ | 守界联动 |
| 防劫持 | × | × | × | ✓ | 守界联动 |
| 防ROOT | × | ✓ | 基础版 | ✓ | 守界联动 |
| 部分支持 | 部分支持 | 基础版 | 高级版 | 专属服务 | |
| App安全检测 | 基础报告 | 基础报告 | 1次 | 5次 | 20次+复盘 |
| App安全整改专业指导 | × | × | 工单 | 工单 | 专属整改 |
| App隐私合规检测 | × | × | × | 可选 | 专属复盘 |
| ✓ | ✓ | ✓ | ✓ | 企业编排 | |
| Skills 调用一键生成加固包 | 基础 | 基础 | 标准 | 高级 | 企业编排 |
| API 对接 SDK 自动化加固 | 基础 | 基础 | 标准 | 高级 | 企业网关 |
| 共享 API-Skills 高防 / WAF 内测接入 | 基础接入 | 基础接入 | 内测免费 | 内测免费 | 专属接入 |
| ✓ | ✓ | ✓ | ✓ | 专属分析 | |
| 上传原始 App 一键安全分析报告 | 基础报告 | 基础报告 | 标准报告 | 增强报告 | 专属报告 |
| 加固前风险、加固后差异和发布建议 | 基础 | 基础 | 标准 | 增强 | 专属复盘 |
| 基础 | 基础 | 标准 | 高级 | 专属流水线 | |
| CI/CD 加固触发 | 申请 | 申请 | 标准 | ✓ | 专属流水线 |
| 加固包版本留痕 | 基础 | 基础 | 标准 | 高级 | 审计留痕 |
| 渠道包批量任务 | × | 申请 | 可选 | ✓ | 矩阵批量 |
| 失败回滚与重试建议 | 基础 | 基础 | 标准 | 增强 | 专属预案 |
| 部分支持 | 部分支持 | 标准 | 高级 | SLA | |
| 标准SaaS自助服务 | ✓ | ✓ | ✓ | ✓ | SLA |
| 在线工单咨询 | ✓ | ✓ | ✓ | ✓ | SLA |
| 电话咨询 | × | × | 工单 | ✓ | SLA |
| 专属群对接 | × | × | × | 按需评估 | 专属群 |
| 定制开发 | × | × | × | 按需评估 | 专属交付 |
| × | × | × | 按需评估 | 私有交付 | |
| 私有化部署 | × | × | × | 按需评估 | ✓ |
| 功能定制版 | × | × | × | 按需评估 | 专属交付 |
| 私有定制版 | × | × | × | 按需评估 | 私有交付 |
| 专属策略研发 | × | × | × | 按需评估 | 专属研发 |
| 申请 | 认证 | 可叠加 | 可叠加 | 专属审核 | |
| OPC 认证 8 折 | 申请 | 认证 | 可用 | 可用 | 可叠加 |
| 内测活动叠加 | 申请 | 可用 | 可用 | 可用 | 可叠加 |
| 早期项目人工审核 | 申请 | 优先 | 优先 | 优先 | 专属审核 |
本页展示 iOS 单端能力包。非企业版购买 iOS 后才享有对应能力;企业版双端权益属于限时运营活动,活动结束后 iOS 与 Android 分开收费。
| 功能项 | 免费版 | 创业版 | 青春版 | 专业版 | 企业版 |
|---|---|---|---|---|---|
| 基础支持 | 部分支持 | 基础版 | 高级版 | 企业策略 | |
| Mach-O 符号收敛 | ✓ | ✓ | 基础版 | ✓ | 企业策略 |
| 函数级保护 | × | 部分支持 | 可选 | 高级版 | 专属策略 |
| 字符串与常量保护 | × | 部分支持 | 基础版 | 高级版 | 企业策略 |
| PAC/BTI 兼容策略 | × | × | 基础版 | 高级版 | 专属兼容 |
| × | 部分支持 | 基础版 | 高级版 | 专属门禁 | |
| 签名完整性校验 | × | ✓ | 基础版 | ✓ | 专属门禁 |
| Bundle ID 一致性校验 | × | 部分支持 | 基础版 | 高级版 | 企业策略 |
| Provision Profile 变更识别 | × | × | 可选 | 高级版 | 专属校验 |
| × | 基础版 | 基础版 | 高级版 | 专属对抗 | |
| 越狱环境识别 | × | ✓ | 基础版 | ✓ | 守界联动 |
| 动态注入识别 | × | × | 可选 | ✓ | 专属对抗 |
| 调试器检测 | × | 基础版 | 基础版 | 高级版 | 专属对抗 |
| Hook 框架风险识别 | × | × | 可选 | ✓ | 专属对抗 |
| 部分支持 | 部分支持 | 基础版 | 高级版 | 专属门禁 | |
| App Store 兼容检查 | 基础版 | 基础版 | 基础版 | 高级版 | 专属门禁 |
| 企业签名发布检查 | × | 部分支持 | 可选 | 高级版 | 专属门禁 |
| 崩溃与兼容性观察 | × | 部分支持 | 基础版 | 高级版 | 专属报告 |
| ✓ | ✓ | ✓ | ✓ | 企业编排 | |
| Skills 调用 iOS 加固包生成 | 基础 | 基础 | 标准 | 高级 | 企业编排 |
| API 对接 SDK 自动化加固 | 基础 | 基础 | 标准 | 高级 | 企业网关 |
| 安全 Agent 分析报告 | 基础报告 | 基础报告 | 标准报告 | 增强报告 | 专属报告 |
| 共享 API-Skills 高防 / WAF 接入 | 基础接入 | 基础接入 | 内测免费 | 内测免费 | 专属接入 |
SDK 不强制绑定年包,按单次功能处理计费;最低 ¥1/次,最高不超过 ¥99/次。
适合轻量 SDK、工具包、渠道 SDK 的基础符号和结构保护。
处理 SDK 对外接口、鉴权参数、关键常量和调用边界。
面向调试器、动态注入、Hook 框架和运行时篡改风险。
保护 SDK 内置资源、配置、证书摘要和敏感开关。
输出接入前后差异、兼容性风险和发布验收建议。
按宿主 App 接入场景做启动、调用、崩溃和性能观察。
SO 加固按 Native 功能项单次处理计费;最低 ¥1/次,最高不超过 ¥99/次。
处理 Native 字符串、常量和低成本静态检索面。
收敛符号暴露面,降低函数名和导出信息的检索价值。
适合核心 Native 逻辑、协议处理和业务校验代码。
针对高价值函数做运行期材料保护和静态分析成本抬升。
用于检测 Native 载体被替换、裁剪或非授权修改的风险。
面向高价值 SO 的装载链、运行材料和脱壳风险治理。
守界设备指纹独立定价,最低 ¥6,800/年,具体根据日活规模阶梯上浮。企业版活动期可赠送基础权益;活动结束后不再默认赠送。
| 能力项 | 交付方式 | 证据类型 | 适用场景 | 企业版活动期 |
|---|---|---|---|---|
| 匿名化设备指纹 | SDK + 服务端 | 设备引用 | 注册、登录、风控 | 活动期包含 |
| 模拟器与虚拟化识别 | SDK | 环境证据 | 设备农场、批量注册 | 活动期包含 |
| Root / 越狱风险识别 | SDK | 运行环境 | 高价值动作校验 | 活动期包含 |
| Hook / 注入风险证据 | SDK + 回执 | 运行时证据 | 游戏、金融、企业 App | 活动期包含 |
| 服务端设备图谱 | 服务端 | 账号设备关系 | 黑产关联、套利识别 | 结束后另购 |
| DAU 阶梯计费 | 商务报价 | 活跃规模 | 增长期、规模化业务 | 随 DAU 上浮 |
活动用于降低早期接入门槛,不改变正式定价规则。活动结束后,双端加固和设备指纹都回到独立计费。
优先降低 Android 或 iOS 单端接入门槛,集中拉新、收集真实接入问题,并沉淀早期案例;OPC 创业者通过认证后享 8 折优惠,可与内测活动叠加。
专业版限时 ¥6,999/年,企业版限时 ¥12,680/年;活动期企业版可同时开通 Android 与 iOS,活动结束后恢复分端收费。
内测用户可免费使用原始 App 安全分析报告、共享 API-Skills、高防与 WAF 接入;企业版设备指纹赠送仅限活动期,活动结束后按 DAU 阶梯独立计费。
安全不是单点检测。客户端保护、设备指纹和服务端业务上下文必须形成闭环,才能支撑真实业务场景。
处理源码残留、调试开关、关键字符串、资源替换、Manifest 风险和高价值路径可定位问题。
面向 Java/DEX 与 Native/SO 的分层保护,提升静态分析、动态篡改和 dump 的成本。
通过签名、资源、DEX/SO、加载链和服务端合法版本集合识别非授权客户端。
识别 Root、Magisk、Zygisk、LSPosed、HMA、Frida、调试器、模拟器和多开等风险环境。
把设备、账号、会话、网络、业务事件和反馈标签组织成可解释风险链路。
客户端提供证据,服务端按登录、支付、提现、结算、导出等不同动作执行差异化策略。
支持通过 Skills 一键生成加固包,并通过 API 对接 SDK 接入自动化构建流程。
开发之初即可对接共享 API-Skills,内测用户免费试用高强度 API 接口、高防与 WAF 能力。
内测用户上传原始 App 后,可一键生成安全分析报告,覆盖加固前风险和加固后建议。
支持功能定制版和私有定制版,面向高合规、高并发或强对抗场景做专属交付。
经过认证的 OPC 创业者享 8 折优惠,可与内测活动叠加,降低早期项目接入成本。
御盾提升客户端攻击成本,守界输出设备与环境证据,客户后端结合账号、会话和业务动作做最终策略。
同一风险信号在不同场景下处置不同。Root、代理、越狱、Hook 或重打包证据要结合业务价值判断。
高价值动作需要更强的完整性、设备指纹和会话一致性。弱信号可观察,强证据触发二次验证、审核或拒绝。
客户端完整性、运行时干预、设备群聚集和服务端行为曲线联合判断,区分反外挂证据和处罚证据。
企业场景更关注测试包流出、离职设备、越权访问、重签名和审计追溯,策略应与组织权限联动。
注册阶段关注批量化、自动化和设备群聚集。设备指纹不直接封禁,而是为后端限速、验证和审核提供材料。
严肃的移动安全产品不承诺“绝对不可破解”,而是持续提高攻击成本、降低规模化收益、缩短异常发现时间。
移动端运行在用户可控制环境中,应以攻击成本、证据链和服务端策略衡量防护效果。
守界坚持 evidence-only 边界,不把 allow/reject/block 等最终业务动作放在客户端。
设备标识、支持包、日志和诊断信息采用脱敏、摘要、状态和用途明确的设计。
通过灰度、观察、反馈标签、申诉复盘和策略版本管理,让防护能力长期有效。
阅读更深入的加固、设备指纹、二次打包、iOS 风险和游戏反外挂文章。
登录、支付、提现、游戏结算、企业数据导出或营销注册,都可以作为第一条安全闭环。先观察证据,再灰度处置,最后沉淀策略。