选择适合自己 APP 的加固技术，需要综合考虑 APP 的类型、安全需求、性能要求等多方面因素，以下是具体的选择方法：
-
根据 APP 类型选择
- 金融类 APP：这类 APP 对安全性要求极高，需要防止交易逻辑被逆向，保护密钥安全等。可选择加壳 + SO 文件加密 + 反调试的加固技术组合，能有效防范逆向工程、破解和数据篡改等安全威胁，确保用户资金安全。
- 游戏类 APP：游戏 APP 通常需要防止外挂修改内存或逻辑，以及避免内购功能被破解。可采用 Native 代码混淆 + 内存篡改检测的技术，同时结合反调试、反模拟器等手段，增加外挂制作的难度，保障游戏的公平性和正常运营。
- 企业级应用：企业级应用主要是防止业务逻辑泄露，影响企业的正常运营和竞争力。代码混淆 + 完整性校验的组合较为合适，既能降低代码的可读性，又能确保应用在运行过程中未被篡改。
-
考虑安全需求的级别
- 低安全需求：如果 APP 只是提供一些基本的信息展示功能，对安全要求不高，可以选择简单的代码混淆技术，如名称混淆，将类、方法、字段名重命名为无意义的字符，增加代码的阅读难度，在一定程度上防止简单的逆向分析。
- 中等安全需求：当 APP 涉及用户的一些基本信息，如用户名、密码等，但不涉及高敏感的资金或业务逻辑时，可以在代码混淆的基础上，增加加壳保护技术。通过加壳，将原始的代码进行加密处理，运行时再由壳程序进行解密和加载，有效防止反编译和代码篡改。
- 高安全需求：对于涉及大量敏感数据或核心业务逻辑的 APP，如金融、医疗等领域的应用，需要采用全方位的加固技术组合。除了代码混淆、加壳保护外，还应包括敏感数据加密、反调试、反注入、运行环境检测等技术，全面保障 APP 的安全。
-
关注性能影响
- 性能敏感型 APP：如游戏、短视频等对性能要求较高的 APP，在选择加固技术时，要特别注意加固后对 APP 性能的影响。应优先选择对体积增量、CPU / 内存占用和启动时间影响极小的技术，如一些先进的代码混淆技术和优化过的加壳技术，避免因加固导致 APP 运行卡顿或启动缓慢，影响用户体验。
- 性能非敏感型 APP：对于一些工具类、资讯类等对性能要求不是特别高的 APP，可以在一定程度上接受加固技术对性能的轻微影响。此时可以选择防护强度更高但可能对性能有一定影响的技术，如指令虚拟化 VMP 等，以换取更高级别的安全防护。
-
结合技术实力和成本
- 技术实力较强的团队：如果开发团队有较强的技术实力和安全经验，可以考虑自主研发部分加固技术，或者集成一些开源的加固工具，并根据 APP 的具体需求进行定制化开发。这样可以更好地满足 APP 的个性化安全需求，但需要投入较多的时间和人力成本。
- 技术实力较弱的团队：对于技术实力相对较弱的团队，选择成熟的商业化加固服务可能是更合适的选择。这些商业化的加固服务通常具有简单易用、功能全面、技术支持完善等特点，能够在较短的时间内为 APP 提供有效的安全防护，而且不需要团队具备深厚的安全技术积累。
——椰子——