DEX 与类加载保护
对核心 Java/Kotlin 逻辑进行结构收敛、动态材料保护和加载链治理，降低直接反编译还原业务逻辑的收益。
核心能力
VMP 与 Java2C
对高价值方法采用更高强度的执行形态，适合协议、风控、授权、游戏结算和核心算法等模块。
SO 与资源保护
覆盖 Native 符号收敛、字符串保护、资源加密、资产一致性和发布前差异检查。
运行期对抗
面向调试、Hook、注入、Root、多开和模拟环境风险输出可观测证据，支持与服务端策略联动。
发布门禁
围绕二次打包、签名变更、完整性、兼容性和崩溃风险形成上线前检查清单。
技术拆解
Android 加固不应只看“是否混淆”。更关键的是入口链是否收口、DEX 材料是否静态可读、Native 载体是否有保护、资源是否可替换、运行期是否能观察异常环境，以及服务端是否能收到可靠证据。御盾把这些能力拆成策略组合，而不是把所有代码强行推到同一种高强度模式。
接入步骤
典型接入流程是上传 APK/AAB、选择目标策略、运行安全 Agent 分析、生成加固包、完成安装启动和关键路径验证。需要 CI/CD 自动化时，可通过 Skills 调用和 API 对接 SDK 触发加固任务，并把产物和门禁报告纳入发布流水线。
发布身份与候选包：加固成功不等于可以上架
原始包、加固候选包和最终发布包必须能够一一对应。至少应留存包名、versionCode、versionName、原始包与候选包摘要、签名证书摘要、保护策略版本、构建编号、验证范围和回滚对象。这样做不是增加文档负担，而是为了在出现升级失败、渠道差异、兼容异常或商店审核问题时，能够定位到底是构建、签名、加固策略、第三方 SDK 还是业务变更造成的。
对多渠道和海外发行团队，发布门禁还应区分哪些字段必须保持一致、哪些渠道配置可以变化、由谁负责最终签名，以及缺失哪类验证就必须阻断发布。加固不会替代开发者身份或应用商店登记；当平台要求登记包名或签名密钥时，应将其状态作为流水线的显式检查项，而不是在发布失败后再补救。
工程落地与攻防边界
先选关键模块
优先覆盖授权、协议、风控、结算、算法与高价值接口，避免不分层地把整个应用置入同一种高强度策略，从而放大性能与兼容风险。
先做原始包对照
至少对比原始包与加固包的安装、冷启动、登录或其他核心路径、升级覆盖、Crash/ANR、内存和 ABI 覆盖。仅安装成功不构成可发布结论。
客户端只提供证据
调试、Hook、注入、Root 或完整性异常属于风险信号。客户端可以提高攻击成本并产生证据，但涉及登录、支付或风控的最终裁决应由服务端结合业务上下文完成。
保留回滚能力
未通过关键业务回归、身份对应关系不清、签名异常或兼容性阈值超标时，应能够回到已验证候选包；不要以临时关闭全部保护来替代问题定位。
公开依据与适用边界
本页提供的是产品与验收框架，不宣称任何应用“绝对无法逆向”或“已通过全部设备和攻击工具”。具体策略、系统版本、第三方 SDK、机型覆盖和业务路径需要在项目 PoC 中确认。以下公开资料用于核验平台规则与工程边界：
选型边界
青春版适合基础保护和轻量发布门禁；专业版适合单端高强度 VMP、Java2C、SO 高级保护和运行期对抗；企业版适合需要专属策略研发、服务端闭环、SLA 和私有定制交付的强对抗业务。
常见问题
Android APP加固通常保护哪些对象？
Android 侧可按项目范围组合 DEX、Java2C、VMP、SO、资源、完整性与运行时风险保护。实际范围应先识别高价值代码、Native 资产、第三方 SDK、关键业务路径和发布约束，再通过 PoC 确认。
VMP、Java2C 与 SO 保护应该如何选择？
普通逻辑应优先控制兼容与维护成本；核心 Java/Kotlin 方法可评估 Java2C；适合虚拟化且价值较高的方法可评估 VMP；已有 Native 算法或库则应结合 SO 保护。不能把全部代码使用同一高强度策略。
Android 加固会改变包名或签名吗？
加固发布前应核验原始包、加固候选包和最终发布包的包名、版本、签名证书摘要和策略版本。涉及换证书、改包名、多渠道或第三方商店时，应按平台规则完成登记、升级回归和发布门禁。
Android 加固后如何验证兼容性？
应对原始包与加固包执行安装、冷启动、升级覆盖、关键业务路径、Crash/ANR、ABI、系统版本和第三方 SDK 对照。涉及 Android 16 或 Native 库时，还应把页面大小与目标 API 变化纳入测试矩阵。
Android APP加固能保证无法逆向吗？
不能。客户端始终运行在可被控制的环境中。加固的作用是提高分析、篡改和复用成本，并提供运行时风险证据；登录、支付和高价值业务的最终处置仍应由服务端结合业务上下文决定。
Android 加固技术验收入口
如果你已经进入方案评估或上架前测试阶段，建议从产品页继续阅读内容站的验收、兼容和选型页面。下面的入口用于承接 Android 加固、API 36、16KB SO 兼容、PoC、价格和性能兼容性等高意图问题。
提交 Android 加固项目评估