19 项加固 + AI 对抗

能力矩阵

按攻击面分层：静态保密、动态对抗、完整性、自动化分析。每项都可单独开关。

SM4-CTR 分段加密 + HMAC-SHA256，DEX 只在内存中恢复。

Manifest 入口替换，原始 Application 无感接管。

AES-256-GCM 逐串加密，密钥与签名证书绑定。

保守白名单重命名，兼容反射与组件声明。

packed-switch 状态机，打散原始基本块。

opaque predicate + 不可达诱饵块，提升反编译成本。

多 DEX 独立加密，Header 分离存储。

Java 摘要 + native 解析 v2 签名块双向比对。

自动移除 Log / println / printStackTrace。

assets 与 res/raw 透明解密，调用点自动改写。

动态库加密加载，运行时解密后立即删除。

Payload HMAC + Loader 身份 + 证书绑定。

反射调用点接管，拦截外部 ClassLoader。

MADV_DONTDUMP、Header 擦除、ptrace 限制。

maps / 线程名 / 端口 / Hook 框架特征。

Payload Loader 桥接，JNI 符号正确解析。

整数与字符串方法转自定义字节码。

逐方法 Dex2C，整数方法编译为 native。

strings.xml 值加密，getString 调用点解密。

策略引擎、语义诱饵、每次构建随机化。

不确定该开哪些？

先用「标准」档回归，再按崩溃/兼容性逐项开启。