掘金· 写的都是BUG·· 7 小时前精选AI 评分64
Shellsmith 开源 Android 与 iOS 应用加固工具：主打五层防御与不撒谎的设计边界
APK 里的钥匙，一直就放在门口：聊聊加固真正该做什么
AI 导读
作者开源了自研的 Shellsmith 加固工具，旨在提高 Android APK 与 iOS 应用静态分析、篡改和非法重签的成本。工具提供五层防护，包括载荷与签名绑定、包外密钥（BYOS）、每次启动必查的运行时缓存认证、PVM2 方法级保护，以及路由索引加密与 iOS 增强。所有加固和证书处理均在本地完成，项目采用 MIT 与 Apache-2.0 双协议在 GitHub 开源。
推荐理由
作者开源了一款名为 Shellsmith 的 Android 与 iOS 加固工具，详细拆解了其五层防御架构与明确边界。
来源：掘金 · juejin.cn