什么是 Android 应用加固?

Android APK 本质上就是一个 ZIP 压缩包，其中的 classes.dex 存放 Dalvik 字节码，用 jadx、apktool 几分钟就能反编译出接近源码的 Smali 或 Java。加固指的是在不改动业务逻辑的前提下，对 DEX、资源和签名施加多重保护，让逆向和篡改的成本远高于收益。

加固针对的是明确的威胁模型。二次打包指攻击者修改逻辑后重新签名，冒充你的应用投放到第三方渠道；此外还有代码注入、借助 ptrace 或 JDWP 的动态调试、用 Frida 与 Xposed 在运行时 hook 方法篡改返回值，以及直接窃取资源和密钥。每种攻击针对不同层面，单一手段挡不住全部。

加固、混淆、加密是三件不同的事。混淆（R8 或 ProGuard）只是重命名符号、删除死代码，逻辑仍然是明文字节码；加密是把数据或字节码变成密文，需要运行时解密；加固则是把混淆、函数抽取、加壳、RASP 组合成一套体系。三者层次不同，不能互相替代。

这正是要做分层防御的原因。静态保护能挡住静态分析，但运行期仍可能被 hook；运行时保护能挡动态攻击，却拦不住离线反编译。VALLUM 把资源混淆、控制流混淆、函数抽取、RASP 和签名叠成五层，任意一层被绕过，还有下一层兜底。

防护越强，体积、启动耗时和兼容性的代价就越高。VALLUM 提供从 Compatible 到 Maximum 五个档位：兼容模式只做资源混淆，保证 100% 可安装；极致模式叠加 RASP，但需要大量真机兼容性测试。开发者应按照应用的资产价值和用户设备分布来权衡。

最后要明确，加固不是万能药。它的作用是抬高攻击成本、争取时间，而非提供绝对安全。只有配合服务端校验、密钥不落地、证书锁定，才能构成完整的防线。