关于手游APP加固引发的一点思考。

App加固服务，自从App这个产品形态诞生以来，就伴随之而产生。

其主要作用，用一句话来讲，就是对APP的静态代码和运行时数据进行保护和加密。这一句话说起来简单，但是真的进行落地实现，就变得复杂很多，需要包含App方方面面的防护。当前业内主流的技术：本地化加密、内存加载防护，类抽取、VMP等等。

很多第三方平台均提供相应的服务，有免费的有付费的。当然也是各有千秋，侧重点也会有些许不同。有的号称能力强，有的号称兼容稳定性好。作为应用开发者，我觉得主要需要关注的是经过这样加固处理后，App本身的业务逻辑是否收到影响（需要基本的功能验证）、产生的加固包的稳定性是否有变化（需要进行兼容性测试），以及加固加密的强度如何（脱壳及逆向APP的时间消耗），同时还有对App本身的性能影响。
以上的几点，罗列出来了大家可能会觉得理所当然，但是在选择加固服务，或者使用加固服务对App进行加固的过程中，往往最后一点（性能影响）是很容易被开发者忽略。

说到性能影响，这里其实有必要阐述一个逻辑：安全防护与用户体验永远是成反比的。这样一句话已经在无论是真实世界还是虚拟空间中的多个领域得到验证，在App安全场景中，也是如此：加固后的APP打开和运行的过程，个人理解，其实就是APP自身代码和数据的加解密过程，不做任何加解密，原生代码执行效率最高。当对一个App进行全面的、细致入微的加固后，所产生的必然结果是：加解密文件和数据的数量越多，对底层资源的占用也一定越多；相应的，APP运行的效率也一定越低，反映在用户体验层面，用户等待的时间也就越长。如果你的APP逻辑不复杂，体积比较小，载入时间本身就不长，那恭喜你，高强度加固对你App的影响还是可以接受的。但是，如果你的App是一个手游App，加上引擎和资源文件之后，动辄几百M甚至是1G多的apk大小，这样的性能影响，就是几何级数的增长，再加上游戏用户的使用场景是手持手机，并盯着屏幕，稍微多一点的秒级的等待，对用户来说都是煎熬。
所有，针对手游App的加固，个人认为需要找到一个平衡点，兼顾性能和安全，而不应该一味地追求高强度加固。关注核心逻辑文件，舍弃全盘加固的观念。
其实话又说回来，在针对普通App加固时，我觉得也要考虑，加固方案的强度对兼容性和性能的影响，

相信作为理工男，大家一定都遇到被女神、家人或者亲戚朋友询问该买个什么样的电子产品的经历，经常的对话是这样的：

“XXX，我想买个XXX，（笔记本，台式机），有没有什么推荐？”
　　　
“你买来做什么啊？　”
“啥都干啊，打游戏、看视频、聊天”
　　　
“具体有什么要求吗？”
“性能要好啊，三年不会落伍”
“要轻薄的，我带着方便出门”
“外形要好看，颜值高”

“那打算花多少钱呢？”
“越少越好呗，我月光族，也没多少钱”

各位看了，会心一笑，但是作为APP开发者，我们对于安全加固服务的要求，何尝不是这样呢？

这两天专门试用了一下腾讯的手游加固，感觉和我的这个思路有点像。其实腾讯的乐固服务有一直在用，感觉还可以，应该是针对通用App的。上周正好有个朋友找我询问，就推荐给他，期间和朋友一直交流使用效果，引发了一些思考。记录一下~