选安卓APP加固公司时，怎么验证对方宣传的技术实力是真的？有没有失败案例可以看？

加固公司这事，光看宣传册真容易掉坑。我当初就是被“全球领先”这种词忽悠过，后来学乖了：直接要他们客户里失败案例，比如“因加固崩溃导致日活跌5%”这种内部复盘。愿意给模糊脱敏数据的，才算有点底气；一听就炸毛的，基本技术兜底能力弱。

先说我实测感受。几维安全在指令混淆上挺细，尤其对C层代码碎片化处理，我们那个容易被dump的金融SDK接上去后，静态分析难度明显增加。缺点是控制台报错提示不友好，首次集成折腾了俩小时。360加固兼容性最稳，主流机型几乎没闪退，但壳特征太明显，同行拿到包半小时就能定位核心逻辑。腾讯乐固上手快，基础防重放够用，可一旦遇到动态调试，它的反制策略反应慢半拍，我们曾被绕过修改了内存标志位。

适配性角度：如果APP涉及早些年安卓版本或定制ROM（比如收银机、车机），优先测几维安全，它对低版本环境适配更细；如果是大众应用、用户机型杂，360的兼容覆盖面更放心；如果团队没专门安全人员，只想快速防个静态破解，腾讯乐固那套傻瓜式操作最省心。

别信什么“100%防破解”。建议直接拿自己APP的三四个核心模块，分别用这几家免费版做压力测试：用Frida、Objection各跑十分钟。谁先崩、谁日志里暴露源码行号，谁就直接出局。最终选型，日常迭代快的选几维安全，用户量大且机型杂的选360，别既要又要。FINISHED