目录
[一、什么是 App 壳（加壳）](#一、什么是 App 壳（加壳）)
[1. 基础概念](#1. 基础概念)
[2. 壳的分类（安卓最常见）](#2. 壳的分类（安卓最常见）)
[3. 壳的运行流程（安卓 APK）](#3. 壳的运行流程（安卓 APK）)
[二、什么是 App 加固](#二、什么是 App 加固)
[1. 加固主要做了什么（不止加壳）](#1. 加固主要做了什么（不止加壳）)
[2. 主流加固产品（安卓）](#2. 主流加固产品（安卓）)
[3. 加固的目的（官方正当用途）](#3. 加固的目的（官方正当用途）)
[1. 脱壳的目标](#1. 脱壳的目标)
[2. 脱壳原理（核心思路）](#2. 脱壳原理（核心思路）)
[3. 常见脱壳工具（安卓）](#3. 常见脱壳工具（安卓）)
[4. 加固 vs 脱壳：攻防迭代](#4. 加固 vs 脱壳：攻防迭代)
[四、补充：iOS 端壳 / 加固（简单对比）](#四、补充：iOS 端壳 / 加固（简单对比）)
[五、关键区分 & 常见误区](#五、关键区分 & 常见误区)
先给核心结论 ：App 壳 = 给安装包套的一层 "保护外衣" ，加固是加壳防护 ，脱壳是拆掉这层外衣，三者是攻防关系。
一、什么是 App 壳（加壳）
1. 基础概念
原生安卓 App 核心文件是 dex （代码逻辑）、so （底层库）、资源文件。 壳（Packer） ：一段额外的引导代码 ，包裹在原 App 代码外层，把原始代码加密、压缩、隐藏。
- 肉眼 / 工具直接打开安装包（APK），看不到真实源码、原始 dex；
- 系统先运行壳程序，再由壳解密、加载真正的 App 代码。
形象比喻：
原 App = 一本书 壳 = 密封密码包装盒 盒子上锁、内容加密，别人打不开；只有运行时，盒子自动解锁、拿出书给系统读。
2. 壳的分类（安卓最常见）
- Dex 壳（代码壳） 加密整个 / 部分
classes.dex，主流加固都用这种，防护 Java/Kotlin 代码。 - SO 壳（原生库壳） 加密
.so文件（C/C++ 底层代码），防护逆向、篡改底层逻辑。 - 资源壳 加密图片、配置、文案等资源，防止扒素材。
3. 壳的运行流程（安卓 APK）
- 用户安装 / 启动 APK，系统优先执行壳入口代码；
- 壳在内存中动态解密被加密的原始 dex/so；
- 把解密后的真实代码加载到虚拟机；
- 跳转执行原 App 逻辑，用户正常使用。
关键点：原始代码只在内存中解密，磁盘上永远是密文。
二、什么是 App 加固
加固 = 商业化、功能强化的「专业加壳服务」 普通加壳只是简单加密，加固在壳的基础上叠加全套反逆向、反篡改、反调试能力，是厂商主流防护手段。
1. 加固主要做了什么（不止加壳）
- 代码加密 对 dex、so、配置文件高强度加密、混淆、压缩。
- 反调试 检测 IDA、Frida、Xposed、模拟器、调试器，发现就闪退 / 卡死。
- 反篡改 / 完整性校验 校验 APK 签名、文件 MD5，被修改后直接无法启动。
- 代码混淆 & 控制流平坦化 把代码逻辑打乱、变量名乱码，即使脱壳也极难阅读。
- 内存防 dump 阻止工具把内存中解密后的代码导出。
- 动态代理、多 dex 拆分、指令虚拟化（高级加固）
2. 主流加固产品（安卓）
- 腾讯乐固、360 加固、阿里聚安全、梆梆、爱加密、网易易盾等 几乎市面上金融、社交、游戏、政企 App 都会做加固。
3. 加固的目的（官方正当用途）
- 防止逆向分析（偷业务逻辑、算法）
- 防止二次打包（植入广告、木马、盗版）
- 防止篡改破解（游戏作弊、付费绕过）
- 保护知识产权、用户数据、付费逻辑
三、什么是脱壳
脱壳 = 逆向工程行为：把加固 / 加壳的 App，还原出原始未加密的代码、资源 简单说：拆掉保护壳，拿到明文原文件。
1. 脱壳的目标
从加固后的 APK中，导出：
- 原始
classes.dex（可反编译看源码） - 未加密
.so文件 - 明文资源、配置
2. 脱壳原理（核心思路）
前面说过：App 运行时，壳一定会在内存中解密原始代码。 脱壳本质就两类思路：
- 内存 Dump 脱壳（最常用） 启动加固 App → 等待壳完成解密 → 把内存中明文代码抓取导出。
- 静态解析脱壳 分析壳的加密算法、密钥、偏移，直接在磁盘上解密（难度极高，仅针对简单壳）。
3. 常见脱壳工具（安卓）
- 手机端：Frida + 脱壳脚本、NP 管理器、MT 管理器、FDex2、DumpDex
- PC 端：JADX、IDA Pro、Ghidra（配合调试脱壳）
4. 加固 vs 脱壳：攻防迭代
- 初级壳：一键脱壳就能搞定；
- 中级加固：反调试、防 dump，需要绕检测；
- 高级加固：指令虚拟化、ollvm 混淆、多层壳、动态密钥，极难完整脱壳。
四、补充：iOS 端壳 / 加固（简单对比）
iOS 没有安卓 dex 概念，但同样有壳与加固：
- iOS 可执行文件是
Mach-O，加固就是对 Mach-O 加壳、加密； - 主流：App 官方加固、企业包重签名加固、越狱环境脱壳；
- iOS 闭源 + 系统限制，脱壳门槛比安卓高很多。
五、关键区分 & 常见误区
- 加壳 ≠ 加固 加壳只是「套一层加密外壳」；加固 = 加壳 + 反调试 + 防篡改 + 混淆 一整套防护。
- 脱壳 ≠ 破解 脱壳只是拿到原始代码，破解（改功能、绕付费）是后续二次操作。
- 法律提醒 对他人商用 App 私自脱壳、逆向、二次打包、分发盗版，涉嫌侵权、违法 ； 仅用于自己开发学习、分析自有 App属于正常技术研究。
六、一句话极简总结
- 壳：包裹在 App 外层的加密引导代码；
- 加固：商用强化版加壳，叠加各种反逆向防护；
- 脱壳：绕过防护、导出 App 原始明文代码的逆向操作。