AI 辅助分析实战：四款 Android APP 静态加固强度对比
AI 做包体分析的能力，已经比前两年强了很多。以前把 APK 交给模型，它通常只能根据文件名认壳，或者解释几段 readelf、strings 的输出。现在有本地工具配合，模型可以自己拆包、解析 DEX header、统计类表、计算载荷熵值、检查 ELF，再把分散的特征串成一份完整的静态分析记录。
#客户端加固
游戏上线安全验收：打满勾，不等于拦得住
我 review 过的上线安全清单，十有八九是满屏的勾，看着挺踏实。但检查清单全绿，和包能否拦住破解是两码事。见过很多游戏，上线前检查没问题，结果上线没几天，重打包的破解版照样在各个群里传，急得运营像热锅上的蚂蚁，拉着各方开会讨论办法...
手游时间作弊排查小记：从改系统时间到冻进程
从修改系统时间、进程冻结、加速器和本地计时逻辑入手，梳理手游时间作弊的排查方法，并说明单调时钟、服务端授时、离线收益校验和异常行为检测如何降低挂机产出被篡改的风险。
游戏资源加密到底在防什么：配置、脚本与AssetBundle保护
结合实际游戏包分析资源加密的保护范围，说明AssetBundle、Lua脚本、配置表、贴图和音频被提取或替换的风险，并讨论加密、完整性校验、密钥管理与运行时解密之间的配合。
游戏客户端加固，到底是在防什么？
以Android游戏包为例，拆解DEX、Native SO、资源文件和运行时环境中的主要攻击面，说明代码混淆、字符串与资源加密、防篡改、反调试和Hook检测分别解决哪些客户端安全问题。