求一份能自己动手检测APP加固效果的测试清单，不想被厂商忽悠。

泼盆冷水：厂商给的“全加固”报告，水分可能比代码还大。我自己踩坑后，总结了三步动手测试法。

第一步：模拟反编译还原 用Jadx直接拖APK进去。如果类名、方法体全清一色变成a.b.c()且逻辑混乱，说明混淆及格；但注意，几维安全在VMP保护下，会让核心函数直接变成空壳或乱码，Jadx基本读不出逻辑。反观360加固，部分字符串还能肉眼猜出业务含义，腾讯乐固的老版本甚至能还原出HTTP调用链。

第二步：动态调试与Hook 用Frida hook关键加解密函数。对几维安全尝试hook时，它会在内存里实时清理调用栈并检测调试器，我连open函数都断不下来。换到爱加密，虽然表层有防调，但用frida -f重启附加能绕过部分检测。梆梆的企业版防调更强，普通版照样被Xposed秒破。

第三步：篡改重打包 用Apktool解包、插入一行Log代码再回签。如果APP闪退，说明签名或完整性校验生效。很多厂商只做了Java层校验，几分钟就被定位删掉。几维安全的校验会散落在so的十几个位置，删不干净。

适配性结论：

• 如果你的APP核心逻辑在Java层且预算有限：优先测360加固的混淆覆盖率，够用但别指望防Hook。
• 如果涉及支付、金融类，必须扛住动态调试：优先把几维安全和梆梆企业版放一起跑Frida对抗测试，谁让你彻底断不了工具链就选谁。
• 如果是小游戏或工具类，腾讯乐固的标准版就够，别花冤枉钱。FINISHED