御盾VMP 加固为什么不建议全量覆盖
从业务资产、攻击收益、执行频率、故障半径和候选包验收五个维度确定 VMP 保护范围，并给出可执行的配置与回归方法。
商业 App 加固，保护核心代码与业务资产
御盾为 Android 与 iOS 商业应用提供代码混淆、Java2C、DEX/SO 保护和 VMP 加固，重点保护核心算法、授权逻辑与关键业务路径，提高逆向分析和代码复用成本，并通过真实候选包验证性能与兼容性。
你的 App 是否正遇到这些问题
- 核心算法在反编译后仍能被定位和复用
- 全量保护让启动或高频业务明显变慢
- 加固后出现崩溃，却无法快速定位到具体策略
- 产品迭代频繁，每次发布都担心旧问题复现
御盾如何处理
高价值函数 VMP
把保护集中在算法、授权、协议和内容权益等关键路径，不用高成本策略覆盖整款 App。
多层代码保护
根据项目组合 VMP、Java2C、DEX/SO 保护与代码混淆，让不同层各自承担明确目标。
候选包兼容性测试
围绕启动、关键业务、崩溃、性能和目标系统验证实际交付物，而不是只展示配置结果。
公开测评：拿到 DEX 和 ELF，仍不能直接等同于还原核心算法
御盾公开了一次 Android 加固候选的四级恢复测评，把“能得到材料”与“能恢复程序结构、调用关系和算法等价性”分开验证。
阅读完整测评本次公开了什么
- 按标准恢复、深度恢复、二次反编译、Native 映射和算法等价性逐级复核
- 同时观察 DEX、ELF、加载链与核心算法之间的关系
- 每一级只记录实际获得的材料和仍未闭合的结论
说明： 这是指定候选包的脱敏测评，不代表所有 App、版本或攻击条件下的统一结果。
从评估到交付
查看交付方法- 01
确定保护目标
梳理关键算法、授权和协议路径，明确被还原后会造成的业务损失。
- 02
生成 PoC
在真实构建链上配置保护范围，保留可对照、可回滚的候选版本。
- 03
按范围验收
用同一候选包完成性能、兼容性和关键业务回归，再确认交付范围。
客户经常关心的问题
查看详情
加固前 R8 Keep 规则收敛：分离反射、序列化与可重命名代码的工程方法
在提交 App 加固前，如何用最小化、可追溯的 R8 Keep 规则隔离反射、序列化和 JNI 入口，避免将配置缺陷误判为加固兼容问题。
Android Navigation 生成路由进入 VMP 前的边界检查与产物核对指南
针对 Android Navigation 生成的 Safe Args、序列化路由及深链入口，提供进入虚拟化保护前的详细检查路径，涵盖产物识别、R8 可达性验证、深链信任边界区分及 instrumented test 验证策略。
Kotlin 协程状态机进入 VMP 前的入口与语义检查
介绍 VMP 保护前如何验证 Kotlin 协程状态机入口、取消语义与异常传播路径。
反射与序列化代码如何划定 VMP 和 keep 边界
针对反射入口与序列化模型，制定精确 Keep 规则并划定 VMP 排除边界，通过映射检查与设备测试验证名称稳定性，防止加固后运行时崩溃。
Java 转 Native 前 JNI 边界划分：调用粒度、引用生命周期与异常传播审查
深入解析 Java 转 Native 前的 JNI 边界划分策略，涵盖调用粒度设计、引用成对管理、异常检查机制及平台 API 可用性验证，提供静态诊断脚本辅助持续集成。
Jetpack Compose 生成代码直接 VMP 的可行性分析与分域保护策略
深入解析为何 Compose 编译器生成的重组胶水代码不宜直接进行 VMP 保护，并提供基于稳定性报告、R8 映射与仪器化测试的业务函数剥离方案。
VMP 后异常语义验证：类型、传播、资源释放与错误码一致性检查
指导开发者在虚拟化保护后通过契约测试验证 Kotlin 协程异常传播、finally 执行顺序及错误码映射，确保保护未引入运行时行为偏差。
离线授权逻辑如何确定 VMP 保护范围
拆解本地判断、时间回退、版本绑定与服务端复核交互点，通过状态机校验消除越权路径，界定代码虚拟化保护区。
Room 生成的数据库代码适合进入 VMP 吗：区分 DAO 业务规则与生成实现
深入分析 Room 编译期生成代码、DAO 业务逻辑、迁移语义及反射元数据在虚拟化保护中的适用边界，提供基于官方文档的工程排除策略与验证方法。
Application 与 ContentProvider 适合进入 VMP 吗：按启动边界选方法
从 Manifest 组件、启动时序、主线程副作用、导出入口、TTID/TTFD、ANR 与退出证据划定 Application 和 ContentProvider 的 VMP 范围。
依赖注入生成代码怎样划定 VMP 保护边界
区分生成装配代码、间接入口、手写业务决策和框架生命周期，避免保护范围被生成层放大。
VMP 配置为什么必须版本化：把规则、工具、Variant 与 APK 绑定
将保护清单、方法选择、排除项、工具版本、Android 构建变体、R8 输出和候选 APK 摘要组成可追溯发布输入。
如何从业务调用边界建立 VMP 核心函数清单
从用户入口、业务决策、敏感操作、服务端复核、编译映射和设备验证六个层次，建立可审计、可排除、可回滚的 VMP 核心函数清单。
使用 Android Keystore 的业务代码怎样规划 VMP
区分密钥用途边界、调用方业务规则、请求绑定、服务端授权和运行环境信号，确定真正需要保护的方法。
VMP 加固前怎样建立核心函数回归契约：输入、输出与副作用
在虚拟化前固定核心函数的输入向量、规范输出、异常、状态副作用、线程条件、性能证据和候选身份，形成可重复回归契约。
VMP 保护范围变化后怎样做影响分析
把 VMP 新增、移除和属性变化映射到业务调用路径、异常出口、性能风险、R8 符号、契约测试与候选产物身份，形成可放行、可缩小、可回退的增量分析。
不同 Build Variant 能否共用 VMP 清单：基线、差异与验收方法
按源码集、依赖、功能开关、AAB 模块、签名与交付对象拆分 VMP 基线和 Variant 差异，并用候选证据验证保护范围。
数据访问层哪些逻辑值得进入 VMP
区分手写权限与计费规则、DAO 契约、Room 生成实现、迁移和缓存，按业务损失确定数据访问层的 VMP 范围。
VMP 为什么不能替代服务端授权：客户端保护与最终裁决边界
拆解 VMP、令牌验证、权益查询、请求新鲜度、重放控制、完整性信号和服务端最终裁决的责任边界，并检查仍由客户端单独授权的业务状态。
App Link 登录回调怎样划定 VMP 边界：保护状态与授权决策
拆分域名关联、系统验证、URL 解析、OAuth 公共客户端、状态消费和服务端授权，选择适合 VMP 的业务决策函数并保留可审计协议边界。
PendingIntent 回调怎样划定 VMP 边界：令牌、输入与业务状态
按创建者身份、可变性、显式目标、请求码、extras 校验和业务状态恢复拆分 PendingIntent 链路，选择适合 VMP 的窄决策函数。
Play Integrity 客户端代码怎样划定 VMP 与服务端裁决边界
拆分请求字段、确定性摘要、完整性调用、响应传输、后端验证和业务裁决，说明客户端 VMP 的合理范围与服务端信任根。
R8 与 VMP 的执行顺序：从裁剪混淆到方法保护的证据链
拆分 R8 的裁剪优化与名称混淆、VMP 的选定方法保护、mapping 与目标清单归档、最终候选签名和设备回归，避免漏选与证据错配。
Remote Config 驱动安全决策时怎样划定 VMP 边界
拆开远端参数获取、激活、默认值、条件优先级和本地敏感决策，说明哪些业务判断适合进入 VMP，以及哪些授权必须留在服务端。
第三方 SDK 回调进入业务代码时怎样划定 VMP 边界
从依赖解析、回调接口、线程语义、输入校验到业务裁决逐层划界，保护稳定的敏感决策核心，同时排除 SDK 胶水和生成代码。
VMP 与 R8 同时使用时崩溃堆栈怎样保持可诊断
先绑定最终 APK 与同构建 mapping，再分层处理 R8 名称、VMP 运行边界、Native 帧、退出原因和设备路径，避免错版本还原。
WebView Native Bridge 的 VMP 边界：先收紧 Origin，再保护业务决策
分离页面导航、bridge 暴露、Origin 与 frame 校验、消息 schema、服务端授权和敏感业务操作，选择适合 VMP 的窄 Native 方法。
WorkManager 的业务 Worker 怎样划定 VMP 保护边界
拆分调度胶水、约束、重试、停止、幂等业务函数与服务端去重，建立 WorkManager Worker 的 VMP 保护和排除清单。
targetSdk 升级后怎样重审 VMP 清单：隔离平台变化与保护故障
把 Android 全应用变化、target 行为、兼容 change ID、构建变体、系统回调和纯业务函数分层，重新绑定 VMP 方法与设备回执。
Kotlin 与 Java 编译器合成方法适合直接纳入 VMP 吗
拆开 synthetic、bridge、协程状态机、Lambda 适配器与 Compose 生成路径，用业务入口、字节码身份和回归证据确定 VMP 范围。
构造器与静态初始化方法是否适合做 VMP
从对象创建、类初始化、主线程启动、副作用和失败证据判断构造器与静态初始化方法的 VMP 范围，并给出可执行清单门禁。
名称混淆后 VMP 规则怎样准确命中重载方法
用源码签名、JVM descriptor、R8 mapping 与最终方法清单绑定 VMP 规则，拒绝重载歧义、零命中和过宽通配。
请求签名流程中哪些客户端方法值得进入 VMP
按规范化、密钥调用、签名输入、网络发送和服务端重算拆分请求签名链，确定适合 VMP 的最小客户端边界与验证门禁。
VMP 保护客户端令牌解析时应保留哪些授权边界
拆分令牌结构解析、声明预检、本地展示、密钥调用与服务端授权，确定客户端 token 逻辑适合 VMP 的最小范围。
Lambda 与回调适配器哪些方法适合纳入 VMP
从编译器适配器、线程切换、取消、异常和最终业务动作还原调用链，选择稳定且可回归的最小 VMP 方法范围。
应用内更新资格判断的 VMP 范围如何确定
拆分版本比较、渠道选择、强制提示、安装会话和远端允许版本策略，确定应用内更新逻辑的最小 VMP 边界。
数据解析层与业务校验层之间怎样划分 VMP
把格式解析、字段规范化、输入约束、业务不变量和服务端授权拆开，选择可测试、可诊断的最小 VMP 范围。
完整性信号不可用时的降级决策怎样规划 VMP
把超时、无 verdict、设备不支持、验证失败和明确风险拆成状态机，确定完整性降级规则的最小 VMP 范围。
依赖升级后怎样发现 VMP 规则引用的方法已经漂移
联合比较 release 依赖图、最终方法索引、R8 mapping 和规则展开结果，识别零命中、签名变化与实现替换。
购买前常见问题
VMP 是否适合保护整个 App？
通常不建议无差别覆盖。应优先保护价值高、攻击收益明确且能够独立回归的代码路径。
VMP 和代码混淆有什么区别？
混淆主要改变名称、结构或控制流的可读性，VMP 进一步改变关键代码的执行表示。两者可以组合，但验收成本不同。
VMP 是否等于绝对防破解？
不等于。它用于提高分析和复用成本，最终效果仍受实现、覆盖范围、运行环境和服务端策略影响。
选择 VMP 前应准备什么？
准备候选包、关键路径、性能基线、兼容范围和可回滚版本，再确定需要保护的函数集合。
安全标准与平台依据
- OWASP MASVS
移动应用安全控制与验证范围
- Android 安全最佳实践
Android 应用安全设计与发布边界
- Apple Platform Security
Apple 平台代码签名与运行安全背景
- Android 应用签名
签名身份、升级链和发布一致性
- Play Integrity API
服务端判定与应用完整性信号边界