VMP 加固是什麼，如何選擇保護範圍
御盾技術指南 · 技術原理與實操 · 繁體中文
VMP 加固適合保護被還原後會直接產生業務損失的關鍵邏輯。正確做法是先確定攻擊收益和迴歸範圍，再選擇函式，而不是先追求最高覆蓋率。
從攻擊收益而不是程式碼數量開始
先列出授權判斷、核心演算法、協議處理、內容權益和高價值本地決策。只有被還原或修改後會形成明確損失的路徑，才值得承擔更高保護和迴歸成本。
普通介面、低價值工具方法和頻繁變化的業務膠水程式碼通常應採用成本更低的保護方式。
- 攻擊者還原這段程式碼能獲得什麼
- 這段邏輯能否由服務端承擔
- 失敗時是否有安全回退
- 是否能獨立執行迴歸
組合保護仍需要分工
名稱與控制流混淆用於降低可讀性，Java2C 改變部分語言層表示，VMP 改變關鍵程式碼的執行表示。簽名、完整性、版本治理和服務端判定仍有獨立責任。
選擇組合時應寫清每一層解決的問題，避免把所有安全目標歸給單一技術名詞。
驗收要繫結同一候選包
對照未保護版本記錄啟動、關鍵路徑、崩潰、包體和資源消耗，再用同一候選包完成相容範圍複核。
沒有當前候選包和真實路徑的資料時，只能說明方法和待驗證項，不能提前寫成效能或相容性結論。
- 候選包身份一致
- 關鍵路徑可重複
- 異常能夠歸因
- 失敗版本可以回滾
結論邊界
VMP 提高的是分析和複用成本，不提供絕對可信客戶端。涉及授權、交易和高風險操作時，最終決策仍應由服務端結合版本、賬號和風險訊號完成。
用真實候選包驗證邊界
提交應用的技術棧、關鍵路徑與目標系統範圍。登入、註冊、申請和專案資料均由御盾中央平臺承接。