保护边界
加固可以提高静态分析、代码复制和动态调试的成本，但不替代服务端鉴权、密钥管理或安全开发实践。
- 1评估 APK 依赖与发布目标
- 2选择标准、高级或旗舰策略
- 3下载未签名加固产物
- 4签名、安装并回归关键功能
策略选择
基础策略适合稳定发布；复杂 Native 依赖、反调试或运行时分析风险需要更严格的真实设备验证。
交付方式
结果为未签名 APK，保留给应用所有者使用自己的 keystore 和渠道签名方案完成交付。
先用真实候选包验证最小策略
从最小可用策略开始，在每次变更后使用真实设备和自身签名完成验证。
常见问题
先理解边界，再开始配置
加固会改变 APK 吗？
会。任何保护策略都应在签名、安装与关键业务流程上进行回归验证。
是否需要每次发布都验证？
需要。依赖、构建工具或保护配置的变化都可能影响最终兼容性。
准备开始？