电商零售
保护价格、优惠与订单规则,降低比价爬取与仿冒客户端的风险。
金铠甲加固是面向 Android APK 与 AAB 的构建后应用加固服务:无需提供源代码,上传安装包即可完成 DEX 方法保护、原生运行时注入、完整性校验与安全交付;受保护方法改由原生 VM 运行时解释执行。
最后更新:2026 年 10 月 6 日
方法级 DEX 原生化、任务级加密、运行时校验与可验证交付,覆盖安装包的处理、执行和交付阶段。 支持 Android 5.0(API 21)及以上,可选 armeabi-v7a / arm64-v8a / x86 / x86_64。 完整能力清单、支持的平台版本、行业常见等级对照,以及当前尚未提供的能力与原因,统一收录在 加固能力对照 页面。
无需提供源代码。金铠甲保护安装包中的核心 DEX 逻辑并注入原生运行时。加固产物由你自行签名;APK 推荐使用 Windows 客户端在本地完成签名,再测试与发布。
使用现有工具链
生成发布包
classes*.dexassets / reslib/*/*.soAndroidManifest.xml选择 ABI 与保护规则
上传安装包
方法抽取 · opcode 随机映射
字符串与方法数据加密 · 任务独立密钥
包身份 · 反调试 · DEX / SO 校验(APK)
libzorvault.so原生 VM 与校验逻辑zorvault_data.bin加密后的方法数据附加固报告
按所选 ABI 注入运行时
APK 本地自签名
使用你自己的签名密钥
测试后发布至应用商店
保护范围跨平台应用保护其中的 Android DEX 代码;覆盖范围与校验能力依格式、配置而定,以加固报告为准。AAB 如需签名校验,请配置最终应用签名证书指纹。
查看完整能力与边界保护价格、优惠与订单规则,降低比价爬取与仿冒客户端的风险。
保护数值、资源校验、内购与反作弊相关逻辑。
降低内部业务规则、接口端点和鉴权流程泄露风险。
保护设备通信、配网、控制与固件交互逻辑。
新账户包含 5 次永久有效的免费额度。上传、查看进度、完成后直接下载。
金铠甲加固是面向 Android APK 与 AAB 的构建后应用保护服务。上传安装包即可完成 DEX 方法保护、原生运行时注入、完整性校验与安全交付,全程无需提供源代码。
不需要。我们只处理你最终构建出的 APK 或 AAB,不接触任何源码。
支持 APK、AAB(AAR 暂不可用);最低 Android 5.0(API 21),可选 armeabi-v7a / arm64-v8a / x86 / x86_64 四种 ABI。在 Android 7 / 7.1(API 24–25)上,内存 DEX 加密不可用,加固会自动降级为 VM 加固。
受保护方法改由原生解释器执行,热点路径会慢于原始 DEX;每个 ABI 注入约 0.46–0.82 MB 运行时。建议只保护核心逻辑。
新账户含 5 次永久有效的免费加固额度,无需付费即可体验。
每次任务在隔离的临时环境中运行,中间数据自动销毁。推荐使用 Windows 客户端,用自己的密钥在本地自行签名 APK。签名密钥与密码不上传云端,平台不代签。
金铠甲面向中小团队,定位增强级(L3)加固:方法级 DEX 原生化、每任务独立的 opcode 映射与密钥。更关键的是边界公开——不支持的 opcode、会被跳过的方法类型,以及尚未提供的能力(控制流平坦化、白盒加密、RASP 等)都写在能力对照页,你可以按任务报告里的覆盖率自行判断是否满足预期。若业务需要白盒加密、远程密钥下发、实时风控等 L4 能力或金融级合规资质,应选择对应厂商的更高等级方案。
可以。下载加固后的 APK / AAB,使用自己的密钥签名后再提交应用商店。APK 推荐使用 Windows 客户端在本地自行签名;AAB 请使用本地签名工具。签名密钥与密码不上传云端,平台不代签。AAB 会被 Google Play 重新签名与重打包,如需签名校验,应配置最终应用签名证书的指纹;若第三方 SDK(微信开放平台、地图等)按签名指纹授权,请使用与授权指纹对应的签名密钥。AAR 产物按原有方式集成到应用构建流程。
支持。加固运行时按 NDK API level 21 构建,且不改写 targetSdkVersion,目标版本没有硬性上限;产物对原生库做 16 KB 对齐,符合 Android 15 起对 16 KB 页面大小设备的要求。