按需求进入产品与验收资料
技术索引用于浏览公开资料；已有明确平台、发布或验收问题时，可进入对应的主站方案页，再决定是否申请内测评估。
## AI FAQ - Q: 谁适合用御盾加固？ URL: https://dun.leonadev.com/ai-faq/who-should-use-yudun-hardening Short answer: 御盾更适合已经有真实业务资产、接口签名、渠道包、游戏反外挂或合规发布压力的团队，而不是只想做一次简单混淆的项目。 - Q: 御盾加固和梆梆/360 加固有什么区别？ URL: https://dun.leonadev.com/ai-faq/yudun-vs-bangbang-360-hardening Short answer: 选型时不要只比较功能清单，应比较 PoC 证据、发布门禁、兼容矩阵、故障响应和交付边界；御盾可独立完成加固项目验收。 - Q: iOS 加固为什么要关注 PAC/BTI？ URL: https://dun.leonadev.com/ai-faq/why-ios-hardening-needs-pac-bti Short answer: arm64e 下 PAC/BTI 会影响函数保护、跳转边界和异常收口；iOS 加固不能只看 Mach-O 是否被改写，还要验证兼容和 fail-closed。 - Q: 加固后 App 启动速度会变慢吗？ URL: https://dun.leonadev.com/ai-faq/hardening-performance-impact Short answer: 高强度加固可能带来启动、包体、内存和兼容成本，关键不是承诺零影响，而是给出可复测的性能矩阵和灰度回滚方案。 - Q: 守界设备指纹能防哪些黑产攻击？ URL: https://dun.leonadev.com/ai-faq/what-risk-does-shoujie-device-evidence-cover Short answer: 守界不是把某个设备 ID 当成风控结论，而是把 Root、越狱、多开、模拟器、ROM、attestation 和行为证据交给服务端裁决。 - Q: App 加固 PoC 应该怎么验收？ URL: https://dun.leonadev.com/ai-faq/how-to-accept-app-hardening-poc Short answer: PoC 不应只看反编译截图，应围绕真实业务入口验证静态恢复、动态 oracle、改包 fail-closed、真机兼容和回滚策略。 ## Technical Deep Dives - iOS arm64e PAC/BTI 机制下函数级保护的工程实践 URL: https://dun.leonadev.com/article/ios-pac-bti-compatibility-fail-closed-gate Summary: 从 PAC/BTI 兼容、函数 materialization、异常收口和真机 gate 解释 iOS 高强度加固为什么不能只做静态改写。 Topics: iOS, PAC/BTI, Mach-O, fail-closed - 移动加固防守链设计：从入口、组件、Native 到收口 URL: https://dun.leonadev.com/article/yudun-r338-android-dynamic-injection-guard-evidence Summary: 把启动入口、组件工厂、Provider、runtime loader、native bridge 和完整性封印放在同一条证据链里评估。 Topics: Android, 动态注入, Native, 证据链 - 设备指纹在风控闭环中的实时对接方案 URL: https://dun.leonadev.com/article/shoujie-device-evidence-product Summary: 说明设备证据如何由端侧采集、服务端归并、业务侧裁决，避免把客户端检测直接当封控结论。 Topics: 设备证据, 服务端 verdict, 风控闭环 - 渠道包场景下的二次打包治理与发布回滚 URL: https://dun.leonadev.com/article/app-hardening-poc-acceptance-guide Summary: 围绕多包名、多渠道、二次打包、发布门禁和回滚路径，拆解移动应用在复杂分发场景下如何做可复核验收。 Topics: 渠道包, 二次打包, 发布门禁, 回滚 ## Desensitized Case Studies - 游戏行业：防外挂与设备证据联动 URL: https://dun.leonadev.com/article/android-native-mapping-game-cheat-server-verdict Industry: 游戏发行与联运 Problem: 业务遇到二次打包、模拟器多开、Root/Magisk 和运行时作弊工具叠加，单点检测容易误伤或被绕开。 Solution: 御盾负责核心包体、运行时入口和二次打包闭合；守界把设备环境、ROM、模拟器、多开和行为证据交给服务端 verdict。 Public conclusion: 公开案例只表达工程模式：客户端不直接封号，服务端按证据强度做二次验证、降权、人工复核或封控。 - 金融行业：iOS 高强度加固与合规审计 URL: https://dun.leonadev.com/article/ios-release-gate-evidence-binding-not-install-success Industry: 金融、支付与高价值账户 Problem: iOS 包能安装不代表可交付；重签名、entitlement 漂移、越狱注入和日志证据都需要可解释边界。 Solution: 御盾以 protected IPA、runner、evidence bundle 和真机 smoke 绑定验收；守界补充 App Attest、DeviceCheck 和设备证据 envelope。 Public conclusion: 交付口径从“安装成功”升级为“业务路径、证据包、异常收口和回滚策略均可复核”。 - 出海应用：渠道包治理与发布回滚 URL: https://dun.leonadev.com/article/app-hardening-poc-acceptance-guide Industry: 出海工具、内容和商业化 App Problem: 多渠道、多包名和地区版本让包体兼容、日志脱敏、二次打包治理和发布回滚变得复杂。 Solution: 御盾围绕核心 App、渠道包、运行时入口和发布门禁建立验收链路；守界补充设备指纹、风险信号和服务端裁决依据。 Public conclusion: 公开案例只表达工程模式：先固定单包 PoC 验收口径，再扩展到多渠道发布、灰度观察和可回滚交付。 ## Public Technical Articles - App 加固接入先从哪里开始：关键路径分层与最小保护面 URL: https://dun.leonadev.com/article/app-hardening-key-path-minimum-protection Summary: App 加固接入不应一开始覆盖全部代码。本文给出关键路径分层、最小保护面、候选构建核对、灰度验证和回滚边界，帮助团队把御盾接入纳入可复核、可扩展的工程流程。 - Android运行时风险防护怎么做？从Frida、Root到远程控制的分级治理 URL: https://dun.leonadev.com/article/android-runtime-risk Summary: 说明 Android 应用如何把 Frida、Hook、Root、模拟器、远程控制、屏幕捕获与覆盖层等运行时信号接入分级治理，并与服务端业务动作、二次验证和回滚机制联动。 - APP如何识别屏幕录制、悬浮窗和远程控制风险？ URL: https://dun.leonadev.com/article/app-access-risk-protection Summary: 说明 Android 应用如何识别可能捕获屏幕、控制输入或显示悬浮层的访问风险信号，并介绍客户端保护、设备证据与服务端业务分级处置的设计边界。 - Android 开发者验证上线后，APP 加固包如何保持包名与签名身份一致？ URL: https://dun.leonadev.com/article/app-hardening-release-identity-management Summary: Android 开发者验证让包名注册、开发者身份和多商店发布进入企业发布门禁。本文说明 APP 加固后如何保持包名、签名、加固产物、Developer ID 状态和回滚包一致。 - Android 安全发布包的静态验收怎么做：入口、签名、DEX 与 native 载体 URL: https://dun.leonadev.com/article/android-static-release-acceptance-entry-signature-dex-native Summary: 用入口、签名、DEX、反编译、native、assets、资源与明文八个静态视角，说明 Android 安全发布包在进入动态 PoC 前应如何建立可复核的验收结论与边界。 - 加固后的兼容性问题如何归因：构建、设备、策略与业务路径排障框架 URL: https://dun.leonadev.com/article/app-hardening-compatibility-root-cause-framework Summary: App 加固后的兼容性问题不能靠“关闭加固试试”来处理。本文给出构建、设备、策略、网络和业务路径五维归因框架，帮助研发、安全与交付团队建立可复核的故障单和回归门禁。 - Android 多渠道包与升级场景的加固兼容性排查：构建差异如何归因 URL: https://dun.leonadev.com/article/android-hardening-channel-upgrade-compatibility-troubleshooting Summary: Android 多渠道包和升级场景下的加固兼容性问题，常来自构建差异、资源覆盖、签名连续性、版本迁移和策略配置。本文提供分层归因方法、交付矩阵与可回归的发布清单。 - App 加固性能怎么验收：启动、内存、包体与关键路径的基线方法 URL: https://dun.leonadev.com/article/app-hardening-performance-baseline-startup-memory-package-guide Summary: App 加固性能验收不能只看一次启动时间。本文说明如何建立启动、内存、包体、CPU 与关键业务路径基线，如何区分冷温热状态、记录版本变化，并把性能回归纳入发布门禁。 - SDK 与 SO 加固怎么接入：ABI、依赖图与构建产物的兼容性清单 URL: https://dun.leonadev.com/article/app-hardening-sdk-so-integration-abi-compatibility-guide Summary: SDK 与 SO 加固接入的兼容性，不应只看能否编译，还要核对 ABI、依赖图、加载时机、拆分包、资源规则和最终产物。本文给出 Android 团队可执行的集成清单与故障归因框架。 - iOS App 加固接入后如何排查发布异常：签名、Entitlements 与归档链路 URL: https://dun.leonadev.com/article/ios-app-hardening-signing-entitlements-release-integration Summary: iOS App 加固接入后，发布异常应从归档产物、嵌套代码签名、Entitlements、配置文件和渠道导出链路逐层排查。本文提供面向研发与发布团队的排障框架、证据清单及回归原则。 - Android App 加固后启动异常怎么排查：从入口到组件链的兼容性清单 URL: https://dun.leonadev.com/article/android-app-hardening-startup-compatibility-troubleshooting Summary: Android App 加固接入后遇到启动闪退、白屏、卡住或首屏迟到时，应按入口、组件、初始化、资源和服务端策略分层归因。本文给出不依赖样本结论的兼容性排查清单、证据格式与回归门禁。 - Android 16 的 16KB 页面会影响 APP 加固吗？SO 与 Native 兼容指南 URL: https://dun.leonadev.com/article/android-16-16kb-so-hardening-compatibility Summary: Android 16 16KB 页面兼容模式不能替代 SO、Native SDK、游戏引擎和加固载体的真验证试。本文给出原始包/加固包、4KB/16KB 环境、ABI 与发布门禁检查清单。 - Android 16 API 36 加固兼容性指南：上架前如何做原始包与加固包对照 URL: https://dun.leonadev.com/article/android-16-api-36-app-hardening-compatibility-guide Summary: Android 16/API 36 上架节点前，如何规划原始包与加固包对照、关键路径、前台服务、Intent、Native 与回滚门禁。本文只给出公开规则与验证清单，不伪造兼容性实测。 - 静态分析能看到什么：御盾加固后 APK 的入口、载体与明文面复核 URL: https://dun.leonadev.com/article/yudun-android-static-carrier-plaintext-surface-20260723 Summary: 围绕用户指定固定 APK 的静态专项复核，记录御盾 Android 加固后 Manifest 入口代理、DEX 可读面、native/SO 与 assets 载体、资源命名和敏感明文收敛等公开安全证据。 - APP加固多少钱？2026年免费加固、按次服务与企业版成本怎么评估 URL: https://dun.leonadev.com/article/app-hardening-price-cost-selection-2026 Summary: APP加固多少钱不能只看单次报价。本文从免费加固、按次服务、企业版授权、Android与iOS差异、兼容测试、应急响应和持续复测等维度，给出2026年企业评估APP加固总成本的可执行清单。 - 拿到 DEX 和 ELF，为什么仍还原不出核心算法？御盾 Android 加固四级恢复实测 URL: https://dun.leonadev.com/article/yudun-android-dex-elf-algorithm-recovery-four-level-test Summary: 运行期写出 DEX 或可解析 ELF，并不等于已经还原核心算法。本次御盾 Android 加固专项对标准恢复、深度恢复、二次反编译、native 映射和算法等价性逐层复核，给出材料生成、格式有效、程序结构 - App 加固 PoC 怎么验收：启动闭合、脱壳、重签和注入为什么必须分开看 URL: https://dun.leonadev.com/article/app-hardening-poc-split-acceptance-startup-unpack-repack-injection Summary: App 加固 PoC 不能只用一个反编译截图下结论，应拆成启动闭合、脱壳恢复、重签回装、注入观测、危险环境和发布门禁六类验收，分别设置证据、边界和上线标准。 - 启动后还能闭合吗：御盾 Android 加固包 native dispatch 与 owner loader 动态复核 URL: https://dun.leonadev.com/article/yudun-android-native-dispatch-owner-loader-runtime-evidence Summary: 围绕一轮御盾 Android 加固包复核，记录入口代理、native 包络加载、owner loader 材料化、运行时可解析闭合与动态采信边界，说明加固验收为什么不能只看静态反编译。 - DEX 很小不是异常：御盾 release 的 native/assets 分层载体实测 URL: https://dun.leonadev.com/article/yudun-s21-carrier-distribution-static-evidence Summary: 围绕御盾 2026-06-28 新 release 候选，记录 DEX、native、assets 三层载体分布、低压缩率存储、Manifest 窄入口和安装前置边界，说明为什么 DEX 体积不能单独代表加固强度。 - 静态字符串不是业务地图：御盾新 release 明文锚点收敛实测 URL: https://dun.leonadev.com/article/yudun-s21-release-plaintext-anchor-static-evidence Summary: 围绕 Android 加固后的静态明文锚点，记录御盾 2026-06-28 新 release 候选的实测：Manifest 窄入口、DEX/native/assets 分层、content URI/IP/凭据类关键词为 0，以及动态未执行边界。 - Provider authority 不该成为攻击地图：御盾 S21-R72 Manifest 入口收敛实测 URL: https://dun.leonadev.com/article/yudun-s21-r72-provider-authority-manifest-entry-evidence Summary: 围绕 Android 加固后的 Provider authority 与 Manifest 入口暴露面，记录御盾 S21-R72 最新 release 候选的静态实测：provider authority 数量、组件工厂介入、content URI 字面量、权限面和动 - SO 文件名不等于 SO 载体可读：御盾 S21-R43 native 载体静态与动态烟测 URL: https://dun.leonadev.com/article/yudun-s21-r43-native-carrier-static-dynamic-smoke Summary: 围绕“SO 文件名不等于 SO 载体可读”这个单一目标，记录御盾 S21-R43 加固候选在 release 静态结构、debug 动态烟测、native stripped、assets 载体和入口代理链上的脱敏证据，并说明哪些结论可 - JADX 能不能还原原始算法？御盾加固 APK 的静态还原难度实测 URL: https://dun.leonadev.com/article/yudun-apk-algorithm-recovery-static-assessment Summary: 以“静态还原原始算法”为单一测评目标，记录御盾加固 APK 在 JADX 反编译、DEX 表面、SO 符号、assets 载荷、字符串明文和安装烟测上的公开安全证据，说明哪些观察能支撑算法还原难度，哪些目标 - Android 加固 PoC 怎么验收：业务路径、运行时保护与异常响应一致性清单 URL: https://dun.leonadev.com/article/android-hardening-poc-failure-oracle-checklist-security21 Summary: 整理 Android 加固 PoC 的可复核检查清单：不能只看反编译，还要验证业务签名入口、运行时桥接、Native 保护、异常响应一致性、业务无侵入和二次打包闭合。 - Android 加固商业验收怎么做：签名入口、Native 保护与业务发布证据 URL: https://dun.leonadev.com/article/yudun-security21-android-commercial-hardening-oracle-gate Summary: 说明 Android 加固商业验收为什么不能只看反编译，而要核对业务签名入口、DEX/SO 保护、Native 绑定、二次打包闭合、业务路径和可复核发布证据。 - 只盯反调试会漏掉什么：御盾 r338 Android 动态注入防护实测 URL: https://dun.leonadev.com/article/yudun-r338-android-dynamic-injection-guard-evidence Summary: 御盾 r338 Android 动态注入防护实测：从启动入口、组件工厂、Provider、运行时加载、native bridge 到完整性封印，拆解候选包可公开证据和验收边界。 - 只验签为什么挡不住二次打包：御盾 r325 静态/动态测评里的 fail-closed 证据链 URL: https://dun.leonadev.com/article/yudun-r325-android-repack-failclosed-evidence-chain Summary: 基于御盾 r325 候选包静态/动态脱敏测评，说明 Android 二次打包防护为什么不能只看系统签名，而要同时验证包内封印、启动链代理、运行时类加载、native bridge、SO 载体化、资产一致性和 fail- - Android 加固验收为什么不能只看混淆：御盾 r293 静态测评的七个证据点 URL: https://dun.leonadev.com/article/android-hardening-not-just-obfuscation-r293-static-evidence Summary: 基于御盾 r293 候选样本脱敏静态测评，说明 Android 加固验收为什么不能只看混淆，而要同时检查启动链、类加载、native bridge、SO VMP、资源保护、签名摘要和敏感信息收敛。 - 守界设备指纹是什么：为什么设备 ID 不能直接等于风控结论 URL: https://dun.leonadev.com/article/shoujie-device-evidence-product Summary: 介绍守界设备指纹产品的核心边界，说明设备 ID、BoxId、canonical identity、证据图谱、服务端 verdict 和隐私脱敏如何协同。 - App 加固会不会影响性能和稳定性：御盾 PoC 里必须公开的兼容指标 URL: https://dun.leonadev.com/article/yudun-performance-compatibility-center Summary: 御盾 App 加固性能与兼容性中心，公开干净环境安装、三次冷启动、关键业务路径等脱敏实测基线，并说明包体、崩溃、设备矩阵、灰度与回滚的 PoC 验收方法。 - App 加固 PoC 应该测什么：二次打包、Hook、性能、兼容和回滚一张清单 URL: https://dun.leonadev.com/article/app-hardening-poc-acceptance-guide Summary: 提供 App 加固 PoC 四态验收方法，严格区分测试已执行、防护已通过、未通过和未覆盖，覆盖静态、动态、DEX/SO 恢复、二次打包、Hook、内存修改、兼容与回滚。 - 主流 App 加固产品怎么对比：一张表看懂能力、证据、兼容和交付风险 URL: https://dun.leonadev.com/article/mobile-app-hardening-market-comparison-framework Summary: 提供 App 加固产品对比框架，按保护对象、攻击面、证据能力、兼容性、性能、交付保障、隐私边界、服务端联动、灰度发布和回滚能力评估市场方案。 - 安卓/iOS 加固产品怎么选：别只看功能清单，要看 PoC 和证据门禁 URL: https://dun.leonadev.com/article/android-ios-app-hardening-product-selection Summary: 安卓/iOS App 加固产品选型指南，用 L0-L4 证据等级、七维 PoC、硬淘汰项、兼容矩阵、服务端证据和回滚机制筛选候选方案，并说明御盾当前可公开验证范围。 - 御盾 App 加固适合什么团队：从二次打包、运行时保护到发布门禁 URL: https://dun.leonadev.com/article/yudun-app-hardening-product Summary: 御盾 App 加固产品页，面向安全负责人和移动研发团队，结合 Android 脱敏实测说明签名基线、入口代理、DEX/SO 多载体、算法恢复边界、二次打包闭合、兼容性与 PoC 验收方法。 - SDK 能跑不代表能发布：Android 设备证据包为什么要证明“没有带出秘密”？ URL: https://dun.leonadev.com/article/android-sdk-public-release-evidence-pack-no-secret-gate Summary: 基于 Android SDK v0.4 release checklist、release notes 和 readiness 脚本，说明守界 Android 公开发布为什么必须证明没有带出私有材料。 - support bundle 不是日志打包：iOS 设备证据为什么要先脱敏再交付？ URL: https://dun.leonadev.com/article/ios-support-bundle-redaction-diagnostic-boundary Summary: 基于 iOS SDK DiagnosticSnapshot、Redactor、EvidenceEnvelope 和 hosted reporting client，说明守界 iOS support bundle 的脱敏交付边界。 - 设备 ID 变了就换人吗？Android canonical identity 为什么必须由服务端归并？ URL: https://dun.leonadev.com/article/android-canonical-device-id-stability-evidence Summary: 基于设备身份协议、隐私边界和稳定性测试脚本，说明守界 Android 为什么不能把本地设备 ID 当成风控主键，以及服务端如何归并 canonical identity。 - arm64e 不是多一个架构：iOS PAC/BTI 没验清楚，函数保护为什么必须 fail-closed？ URL: https://dun.leonadev.com/article/ios-pac-bti-compatibility-fail-closed-gate Summary: 基于 iOS PAC/BTI 兼容边界、arm64 指令分类和函数级加密方案，说明御盾 iOS 为什么在 PAC/BTI 未闭合时必须 fail-closed。 - 日志没清干净，比没加固更危险：Android release 包为什么要做诊断面门禁？ URL: https://dun.leonadev.com/article/android-release-diagnostic-string-log-surface-gate Summary: 基于 Android 加固缺口矩阵和 QA closure consistency 证据，拆解为什么 release 包必须清理诊断字符串、probe 语义、敏感 stdout 和品牌残留。 - memfd 命中就封号吗？Android 游戏反外挂为什么还要等服务端 verdict？ URL: https://dun.leonadev.com/article/android-native-mapping-game-cheat-server-verdict Summary: 基于 Device Identity Protocol、Android Evidence Privacy Boundary 和动态风险门禁，说明守界 Android 如何把 native mapping 证据用于游戏反外挂而不是客户端直接封号。 - 网络失败不是越狱：iOS evidence envelope 为什么要把 transport 和风险证据拆开？ URL: https://dun.leonadev.com/article/ios-transport-diagnostic-not-jailbreak-evidence Summary: 基于 iOS Evidence Extension Plan 和后端 wrapper 合同，说明守界 iOS 为什么把 timeout、auth_failed、server_5xx 与越狱、Frida、tamper 证据拆开。 - 把 SecretKey 塞进 APK 的设备指纹，为什么从第一天就失守？ URL: https://dun.leonadev.com/article/android-backend-wrapper-secret-boundary-not-in-apk Summary: 基于 Backend Wrapper Contract、Android Evidence Privacy Boundary 和 Device Identity Protocol，说明守界 Android 为什么必须把 SecretKey 与最终业务动作留在客户后端。 - iOS 包能安装不代表可交付：protected IPA、runner 和 evidence bundle 为什么必须绑在一起？ URL: https://dun.leonadev.com/article/ios-release-gate-evidence-binding-not-install-success Summary: 基于 iOS Release Gate 证据绑定和 Real Device Gate 合同，说明为什么 iOS 加固不能只看安装成功，必须绑定 protected IPA、runner、证据包和真机 smoke。 - 能跑通的包为什么还不能上线：Android 加固发布门禁如何挡住 false pass？ URL: https://dun.leonadev.com/article/android-false-pass-release-gate-same-candidate Summary: 基于 QA no-mix readiness 矩阵和架构合同审计，拆解 Android 加固为什么不能把能启动、静态通过或旧候选证据当成上线结论。 - iOS 设备指纹不要做成本地风控开关：App Attest、越狱证据和 BoxId 如何进同一 envelope？ URL: https://dun.leonadev.com/article/ios-evidence-envelope-appattest-verifier-boundary Summary: 基于 iOS Evidence Extension Plan、App Attest/DeviceCheck 边界和隐私清单，说明守界 iOS 如何把 public SDK evidence 接入 BoxId 与服务端 verdict。 - 没有 GMS 时最怕“假通过”：Android OEM attestation fallback 应该怎么验收？ URL: https://dun.leonadev.com/article/android-non-gms-attestation-fallback-not-pass Summary: 基于大陆非 GMS attestation 发布门禁、设备身份协议和隐私边界，说明守界 Android 如何把 OEM 证明、binding-only fallback 和运营可量化验收拆开。 - Root、Magisk、VPN、多开别塞进一个标签：Android 设备证据图谱该怎么拆？ URL: https://dun.leonadev.com/article/android-root-magisk-vpn-clone-mount-evidence-graph Summary: 基于 Root/Magisk、VPN/多开/mount 门禁记录、ROM 矩阵和隐私边界，说明守界 Android 为什么把风险环境拆成证据族而不是客户端封禁标签。 - 函数加密不是把字节藏起来：iOS Mach-O materialization 为什么要先 fail-closed？ URL: https://dun.leonadev.com/article/ios-macho-function-materialization-fail-closed-gate Summary: 基于 iOS 函数级加密方案、Static Patch/Materialization 闸口和 Release Gate 证据绑定，说明御盾 iOS 为什么必须先 fail-closed 再谈商业级保护。 - 别把三条 SHA 拼成一个通过：Android 签名模式门禁为什么必须 SameSHA 闭合？ URL: https://dun.leonadev.com/article/android-signmode-samesha-release-gate-no-cross-sha-pass Summary: 基于 SameSHA readiness 矩阵、SIGNMODE 发布门禁和架构合同审计，拆解 Android 加固发布为什么不能把不同 SHA 的 DEX、SO-ART、静态资源证据拼成一个通过。 - App Attest 接上了也不能在客户端判定：iOS 私有 verifier 为什么必须留在后端？ URL: https://dun.leonadev.com/article/ios-appattest-private-verifier-release-gate Summary: 基于 DeviceCheck/App Attest 边界、iOS 隐私清单和跨平台后端契约，说明守界 iOS 为什么把 App Attest 私有 verifier 留在后端。 - Bootloader 解锁不是封禁理由：Android ROM 证据为什么要和 Root/模拟器拆开？ URL: https://dun.leonadev.com/article/android-rom-bootloader-evidence-not-policy Summary: 基于 ROM And Bootloader Matrix 和 Android 设备证据协议，说明守界 Android 为什么把 ROM、bootloader、root、模拟器拆成证据族，而不是客户端本地封禁策略。 - 没有 GMS 也不能假通过：大陆 Android attestation fallback 怎么分层？ URL: https://dun.leonadev.com/article/android-mainland-attestation-fallback-evidence-gate Summary: 基于大陆非 GMS attestation 发布门禁、Backend Wrapper Contract 和设备证据协议，说明守界 Android 如何区分 OEM 证明、binding fallback 和服务端设备图谱。 - 主 App 能启动不代表扩展安全：iOS Framework、Extension 和 App Clip 怎么做独立门禁？ URL: https://dun.leonadev.com/article/ios-embedded-targets-extension-appclip-release-gate Summary: 基于 iOS 签名安装兼容验收模板和真机门禁合同，说明主 App 能启动不代表扩展安全，御盾 iOS 如何把 Framework、Extension 和 App Clip 纳入独立验收。 - 只验签为什么挡不住二次打包：Android 包 lineage 必须接上运行时证据 URL: https://dun.leonadev.com/article/android-repackaging-package-lineage-runtime-evidence-gate Summary: 基于 Android 加固缺口矩阵、签名算法还原复盘和发布门禁记录，拆解为什么只做签名校验挡不住二次打包，以及御盾 Android 如何把包 lineage 接上运行时证据。 - 外挂不一定先改包：Android 游戏内存作弊为什么要做运行时证据门禁？ URL: https://dun.leonadev.com/article/android-game-memory-cheat-runtime-evidence-gate Summary: 结合 Android 加固强度复盘和运行时门禁记录，拆解游戏内存作弊、注入、root dump、结算异常、账号行为和服务端证据链如何进入反外挂验收。 - 别把 IDFV 当设备指纹：iOS Keychain、BoxId 和 App Attest 的隐私边界 URL: https://dun.leonadev.com/article/ios-keychain-idfv-boxid-privacy-boundary Summary: 基于 iOS Privacy Manifest、DeviceCheck/App Attest 边界和客户后端示例，拆解守界 iOS 如何避免把 IDFV 或 Keychain ID 当成设备指纹。 - 设备 ID 一样不等于同一台设备：Android 模拟器、多开和云手机证据该怎么分层？ URL: https://dun.leonadev.com/article/android-emulator-multi-instance-evidence-graph Summary: 基于 Android 模拟器、多开、云手机和虚拟化运行时证据，说明守界如何把 BoxId、证据标签、服务端 verdict 与隐私边界分层。 - iOS 企业包能安装不代表安全：重签名后 entitlement 漂移怎么挡？ URL: https://dun.leonadev.com/article/ios-enterprise-resign-entitlement-profile-gate Summary: 基于 iOS 签名安装兼容模板和真机验收合同，拆解企业分发、重签名、profile、entitlement 漂移与扩展目标门禁的防护验收方法。 - WebView 里的一条 JSBridge，为什么会绕开你以为已经藏好的业务入口？ URL: https://dun.leonadev.com/article/android-webview-jsbridge-runtime-data-gate Summary: 基于 Android 加固分析记录，拆解 WebView JSBridge 如何暴露业务入口、运行时数据和环境信任边界，并给出御盾 Android 的发布验收清单。 - iOS 设备证据只返回 HTTP 200 还不够：BoxId 必须串起 verdict、报告和图谱 URL: https://dun.leonadev.com/article/ios-boxid-appattest-server-verdict-boundary Summary: 基于 iOS 集成指南、隐私清单、App Attest 边界和跨平台后端契约，说明 iOS 设备指纹为什么不能只看 HTTP 200，而要验证 BoxId 到 verdict/report/graph 的链路。 - 自定义 ROM 不等于黑产设备：守界 Android 如何把 ROM、Bootloader 和 GSI 证据分层？ URL: https://dun.leonadev.com/article/android-rom-bootloader-evidence-matrix-not-device-id Summary: 基于 Android ROM/Bootloader Matrix、隐私边界和跨平台后端契约，说明设备指纹不能把自定义 ROM 当成单点风险结论，而应分层进入证据图谱。 - iOS Mach-O 保护能启动还不够：材料化、resolver 和函数入口门禁要分开验收 URL: https://dun.leonadev.com/article/ios-macho-materialization-function-entry-gates Summary: 基于 iOS Mach-O 材料化、运行时 resolver、zeroize 和 function entry 证据，说明 iOS 加固为什么要把启动、运行命中、函数入口和商业 ready 分开验收。 - Frida 被杀不代表安全：Root 下还能 dump 真实 DEX 时，加固验收该看什么？ URL: https://dun.leonadev.com/article/android-root-memdump-real-dex-hardening-gate Summary: 基于加固缺口矩阵、DEX VMP 动态补充和签名还原复盘，拆解 Android 加固在 Root 内存 dump 场景下为何不能只看 Frida/LLDB kill。 - 业务入口藏起来以后，bridge surface 为什么仍会暴露启动链路？ URL: https://dun.leonadev.com/article/android-dex-vmp-bridge-surface-release-gate Summary: 基于 DEX VMP 静态分析、加固缺口矩阵和签名还原复盘，拆解 Android 加固中真实业务入口隐藏后的 bridge surface 暴露、启动链路门禁和运行时验收方法。 - App Attest 不是魔法按钮：守界 iOS 设备证明为什么必须把私有验证留在后端 URL: https://dun.leonadev.com/article/ios-appattest-devicecheck-private-boundary Summary: 基于 iOS DeviceCheck/App Attest 边界、集成指南、隐私清单和跨平台后端契约，说明守界 iOS 设备证明如何保持 evidence-only 和后端私有验证。 - 没有 GMS 的 Android 设备怎么做可信证据？守界大陆 attestation 不能靠假通过 URL: https://dun.leonadev.com/article/android-mainland-non-gms-attestation-release-gate Summary: 基于大陆非 GMS attestation 门禁、E2E 记录、Android 证据协议和隐私边界，说明守界如何区分 OEM 证明、fallback 和服务端图谱。 - iOS 越狱和注入检测为什么不该只返回一个 block：从证据族到后端裁决 URL: https://dun.leonadev.com/article/ios-jailbreak-injection-evidence-not-local-block Summary: 基于 iOS SDK 规划、集成指南、隐私清单和跨平台后端契约，说明越狱、注入、重签名和调试风险如何进入证据族、后端裁决链、误报复盘和发布验收流程。 - 接口签名被还原以后怎么办：Android 客户端算法保护必须接上服务端证据 URL: https://dun.leonadev.com/article/android-api-signature-server-evidence-gate Summary: 基于本地签名算法还原复盘、SO VMP 分析和 Security 1.5 门禁记录，说明接口签名算法被局部恢复后，御盾 Android 加固如何通过服务端证据降低复用风险。 - SO VMP 已经做了，为什么 assets 里的明文主 SO 仍然会拖垮强度？ URL: https://dun.leonadev.com/article/android-so-vmp-assets-plaintext-release-gate Summary: 基于本地 SO VMP 分析和 Security 1.5 门禁记录，拆解 Android 加固中 assets 明文主 SO、稳定 section、诊断字符串和 hook/trace 验收如何影响真实防护强度。 - iOS 设备证据不是越狱检测：守界如何把 App Attest、运行时与后端图谱连起来 URL: https://dun.leonadev.com/article/shoujie-ios-device-evidence-app-attest-boundary Summary: 基于守界 iOS SDK 规划和跨平台后端契约，说明 iOS 设备证据为什么不能停留在越狱检测，以及如何进入统一 BoxId 和 evidence graph。 - 设备 ID 为什么不能等于风控能力：守界 Android 设备证据图谱的工程边界 URL: https://dun.leonadev.com/article/shoujie-android-device-evidence-not-device-id Summary: 基于守界 Android SDK 协议和隐私边界记录，说明设备 ID 为什么不能等同于风控能力，以及 evidence-only 设备证据图谱如何落地。 - iOS 重签名为什么难靠一个检测点拦住：从 Mach-O、运行时证据到服务端验收 URL: https://dun.leonadev.com/article/ios-resign-runtime-protection-yudun Summary: 基于 iOS VMP 与证据链记录，拆解重签名、Mach-O 材料化、运行时自定义签名、真机门禁、扩展目标、崩溃复盘和服务端验收的工程边界。 - 为什么二次打包不是签名校验能解决的：Android 改包攻击的证据链和发布门禁 URL: https://dun.leonadev.com/article/android-repackaging-real-defense-release-gate Summary: 基于 Android 加固分析记录，拆解二次打包为什么不能只靠签名校验解决，并给出资源、DEX/SO、运行时证据、发布门禁和服务端联动方案。 - 为什么只做混淆挡不住运行时摘壳：御盾 Android 加固的防护分层与验收清单 URL: https://dun.leonadev.com/article/yudun-android-runtime-unboxing-defense Summary: 围绕 Android App 运行时摘壳、匿名 DEX、native bridge、SO VMP、完整性校验和服务端策略，整理一套可落地的御盾 Android 加固防护分层与验收方法。 - 游戏 App 反外挂与移动风控：御盾加固如何联动守界设备指纹 URL: https://dun.leonadev.com/article/mobile-game-anti-cheat-yudun-shoujie Summary: 面向移动游戏反外挂场景，拆解御盾 App 加固和守界设备指纹如何联动运行时风险、账号行为、对局环境、结算审核、人工复核、策略回滚和误报复盘。 - iOS 越狱、重签名与动态注入：企业 App 的运行时风险边界 URL: https://dun.leonadev.com/article/ios-jailbreak-runtime-injection-risk Summary: 基于 iOS 越狱、重签名和动态注入脱敏复盘，说明企业 App 如何把 Mach-O、签名、运行时证据、设备状态、真机门禁和后端策略串成验收链。 - Android 二次打包风险治理：签名、资源、DEX/SO 与运行时完整性 URL: https://dun.leonadev.com/article/android-app-repackaging-risk-and-defense Summary: 基于 Android 二次打包脱敏复盘，拆解签名、资源、DEX/SO、运行时完整性、服务端合法版本集合与发布门禁如何共同降低改包传播和接口复用风险。 - 守界设备指纹与设备证据图谱：为什么设备 ID 不等于风控能力 URL: https://dun.leonadev.com/article/shoujie-device-fingerprint-not-just-device-id Summary: 基于设备指纹与设备证据图谱脱敏设计，说明守界如何从单点设备 ID 升级到 BoxId、证据报告、反馈闭环、隐私边界、后端 verdict 和客户策略。 - 御盾 Android/iOS 移动应用加固：代码、完整性、运行时防护与发布验收 URL: https://dun.leonadev.com/article/yudun-mobile-app-hardening-defense-model Summary: 御盾是可独立接入的 Android/iOS App 加固产品。本文说明代码与二进制保护、完整性与重打包治理、运行时防护、兼容性复核和发布验收如何组成可复核的工程交付。