Mach-O 保护
收敛符号、字符串、常量和关键函数暴露面，降低静态分析工具直接定位核心逻辑的效率。
核心能力
重签名与完整性
围绕 Bundle ID、签名状态、配置文件变更和资源一致性做上线前与运行期观察。
反注入与反调试
关注动态库注入、Hook 框架、调试器、越狱环境和异常运行容器。
PAC/BTI 兼容
面向 arm64e 设备和现代 iOS 运行机制，避免保护策略破坏系统安全机制和发布稳定性。
发布门禁
围绕 App Store、企业签名、崩溃观察和兼容性结果建立发布前检查流程。
技术拆解
iOS 加固的风险不只来自反编译，还包括重签名、动态库注入、越狱环境、调试器跟踪和运行时 Hook。御盾以“保护核心逻辑、识别环境风险、保持发布兼容”为目标，避免把所有能力堆成不可控的壳。
接入步骤
iOS 接入通常从 IPA 分析、策略选择、加固生成、安装启动验证、关键流程回归和发布兼容检查开始。需要企业级闭环时，可把安全 Agent 报告、风险回执和服务端策略接入到发布系统。
选型边界
默认 Android 与 iOS 分开计费。企业版在内测活动期可提供双端权益，活动结束后双端恢复独立计费。高强度 iOS 对抗、专属策略和发布兼容复盘建议走企业版或定制评估。
常见问题
御盾 App 加固支持哪些平台？
御盾支持 Android 和 iOS 双端加固。Android 侧覆盖 DEX 保护、VMP、Java2C、SO 加固、资源保护、反调试、反注入、二次打包治理和发布门禁；iOS 侧覆盖 Mach-O 保护、反调试、反注入、重签名风险识别、完整性校验和运行环境观察。
青春版、专业版和企业版怎么区分？
青春版用于单端轻量正式接入，以基础混淆、基础 DEX 保护、基础完整性和轻量发布门禁为主。专业版是单端高强度 SaaS 自动化版本，适合完整 VMP、Java2C、SO 高级保护和强运行期对抗。企业版面向强对抗和规模化业务，强调专属策略、服务端闭环、SLA、功能定制和私有定制交付。
Android 和 iOS 是否都包含在同一个套餐里？
默认情况下 Android 与 iOS 分开购买。企业版在内测活动期可包含 Android + iOS 双端权益；活动结束后企业版也会恢复双端分开计费。
守界设备指纹是否必须和御盾一起购买？
不必须。守界设备指纹独立定价，最低 6800 元/年，价格会根据日活规模上浮。御盾负责客户端代码与运行时防护，守界负责设备指纹、风险信号和服务端风控证据，两者配合可以形成更完整的安全闭环。