01ANDROID
Android 代码保护
围绕核心业务流程、关键类与重要调用关系建立保护边界，增加静态分析、代码还原和逻辑搬运的成本。
关键类保护调用关系强化二次打包抑制
WHAT WE PROTECT / 00
真正有价值的，不只是安装包本身，而是其中的业务逻辑、Native 能力与可持续运行。米盾让这些关键部分形成彼此支撑的保护整体。
PRODUCT CAPABILITIES / 01
八项能力，把“保护”讲清楚
不再用空泛的“安全增强”概括全部。米盾针对 Android 应用中不同形态的高价值内容，提供明确、可组合、可验收的保护能力。
02DEX
DEX 载荷保护
减少核心字节码直接暴露，结合运行阶段恢复与分层处理，让常规反编译无法直接获得完整业务载荷。
载荷隐藏分层处理运行恢复
03STRING
业务字符串保护
针对接口地址、业务规则、协议标识与敏感常量进行保护，降低通过字符串检索快速定位关键逻辑的风险。
敏感常量按需抽取运行取用
04ARM64
ARM64 Native 防护
面向 ARM64 核心 SO 提升分析与修改门槛，保护算法实现、底层协议、关键计算及本地业务能力。
核心 SO本地逻辑运行稳定
05ASSET
关键资产保护
对应用运行所依赖的重要组件与资源建立完整性边界，避免关键资产被替换、移除或脱离原应用单独复用。
组件一致性资源完整性依赖关系
06INTEGRITY
完整性与篡改响应
在交付版本与运行环境中识别关键内容异常，避免应用在核心保护链被破坏后仍无感继续执行。
异常识别关键链校验可控响应
07COMPATIBILITY
稳定兼容保障
以真实启动、前台页面、关键业务流程与二次启动作为验收依据，在保护强度之外关注可用性与设备适配。
真机验证业务回归启动验收
08DELIVERY
企业构建与交付
支持按版本执行保护构建、结果审计和交付验收，方便接入现有研发发布流程，持续维护保护基线。
策略配置构建审计版本追溯
DEFENSE IN DEPTH / 02
不是一项能力硬扛所有风险
代码、载荷、Native、资产与运行状态处于不同层面。米盾让各层保护相互衔接，使攻击者难以通过破坏单一环节得到完整业务能力。
L1交付层
确认保护版本、应用入口与关键交付物保持预期状态。
版本可信L2代码层
降低核心 DEX、关键类、字符串和调用关系的直接可读性。
分析受阻L3Native 层
对 ARM64 核心本地能力进行强化，并保护关键组件之间的业务关系。
核心强化L4资产层
识别重要资源或组件的缺失、替换与非预期修改。
资产受控L5运行层
在真实运行阶段维持保护链，异常状态不以“进程仍在”作为成功。
运行闭环BUSINESS VALUE / 03
安全强度，最终要回到业务结果
米盾不以复杂术语作为结果，而是围绕关键能力是否更难泄露、交付版本是否更难被修改、保护后业务是否稳定运行来评估价值。
让核心能力更难看懂、更难拆走、更难改动，同时让正常用户无感使用。
保护方案根据应用价值、技术栈和发布节奏制定。对外只呈现必要的产品能力与验收结果，核心保护细节保持最小披露。
降低代码泄露风险
减少关键业务逻辑在常规分析流程中的直接暴露。
抬高篡改与复用成本
让组件替换、逻辑搬运和二次打包面对多层约束。
守住 Native 核心能力
重点保护 ARM64 场景中的高价值本地实现。
兼顾发布与持续迭代
让保护构建能够随业务版本持续进入交付流程。
ENTERPRISE DELIVERY / 04
从接入到验收，每一步都有结果
我们先确认应用基线和关键路径，再制定保护策略、完成构建并执行真机验收。不是交付一个“能安装”的包，而是交付一个可验证、可运行、可持续维护的保护版本。
基线分析
梳理应用架构、CPU 架构、关键代码、核心 SO、业务入口和兼容要求。
策略配置
依据风险重点选择保护能力与强度，明确不适用项和验收边界。
保护构建
完成代码、载荷、Native、资产和完整性能力的协同构建与结果审计。
真机验收
验证安装、启动、前台页面、关键业务流程、稳定运行与重复启动表现。
交付验收不只看
“进程有没有活着”
目标设备正常安装
应用真实页面正常呈现
核心业务流程可用
运行阶段保持稳定
二次启动表现一致
关键交付内容可审计
START A PROJECT / 05
让应用的保护强度，匹配它真正的业务价值。
提供目标 APK、核心业务场景、兼容范围与交付计划。米盾将根据实际情况给出保护建议，不公开不必要的核心实现细节。
企业咨询邮箱
xymod520@vip.qq.com
联系米盾