.NET Native AOT：原生编译不等于加密
先检查动态加载和反射需求，再评估原生编译对分析成本的影响。
发布于
阅读全文TECHNICAL LOG · 2026-10
2026年10月
按日期记录的技术日志，每天一篇，最新在前。2026-07-01 至 2026-10-11 的条目是历史技术回顾，于 2026-10-12 起补写并首次公开，并非当日发表；每篇都标明回顾日期与真实发布日期。此后的条目按实际发表日期每天更新。
- 周一
windows · 指南 windows · 指南 .NET 裁剪与反射：先保证行为，再减少暴露
代码裁剪是部署优化；反射依赖和保留注解必须纳入加固回归。
发布于
阅读全文engineering · 指南 Electron ASAR 是归档，不是代码保险箱
打包 JavaScript 不会自动消除可读业务逻辑，资源和主进程边界要分别审查。
发布于
阅读全文ios · 指南 iOS 加固后为什么需要重新签名
加固修改程序内容，签名与设备、扩展和发布渠道要独立验收。
发布于
阅读全文macos · 指南 macOS 加固、公证与 Gatekeeper：三项不同验收
公证主要服务分发信任，不是抗逆向分数；修改后的 App 需要重新检查整个交付链。
发布于
阅读全文windows · 指南 Windows Authenticode：签名有效不代表算法保密
程序变换、文件签名和安装体验分别检查，避免拿一个通过项代替全部验收。
发布于
阅读全文android · 指南 APK 加固与签名：不要破坏用户的升级路径
上传密钥、分发签名和安装包不是同一件事，处理后必须按实际渠道验证。
发布于
阅读全文ios · 指南 App Attest 能做什么：服务器信任与离线逻辑的边界
服务器验证的请求与离线算法保护不同；不能把 App Attest 描述成客户端不可克隆开关。
发布于
阅读全文android · 指南 Play Integrity 与代码混淆不是同一个问题
完整性信号帮助服务端决策，不能替代核心算法保护和离线兼容测试。
发布于
阅读全文assessment · 指南 为什么抗逆向评测不能只看静态文件
动态插桩能观察运行中的程序；防护评测必须说明攻击者是否拥有设备与运行能力。
发布于
阅读全文assessment · 指南 AI 复刻风险：先区分界面模仿、逻辑恢复与完整克隆
把“能否复刻”拆成可验证的问题，避免用一个模糊分数评价整个 App。
发布于
阅读全文engineering · 指南 纯离线 App 如何加固：提高成本，不承诺不可逆向
离线功能必须在客户端执行；保护方案需要接受运行行为可被观察的边界。
发布于
阅读全文ios · 指南 IPA 已经是二进制：为什么编译不等于防复刻
二进制提高阅读门槛，但机器指令、资源和运行行为仍能提供功能线索。
发布于
阅读全文engineering · 指南 编译器加固与 Wrapper 加壳：应该比较什么
把集成方式、覆盖范围、泛化攻击成本和兼容性放进同一个实验，而不是照单接受营销结论。
发布于
阅读全文engineering · 指南 O-MVLL 值得怎么评估：先确认原生代码与工具链
开源 LLVM 混淆工具有借鉴价值，但支持目标、构建兼容和攻击结果必须分别验证。
发布于
阅读全文engineering · 指南 LLVM 混淆为什么只是防护的一层
控制流和指令变换针对程序表示；产品功能仍需要通过外部行为检验。
发布于
阅读全文android · 指南 Android R8：先做好发布优化，再谈额外加固
R8 提供优化与名称缩短，但开启开关并不是 AI 防复刻验收。
发布于
阅读全文android · 指南 Keep 规则太宽：兼容性修复可能留下哪些线索
反射、序列化和动态调用需要规则，但保留整个包不是唯一选择。
发布于
阅读全文engineering · 指南 硬编码密钥：字符串加密为什么不是最终答案
保护商业逻辑和管理凭据是两个问题；不要把改名或编码当作秘密管理。
发布于
阅读全文engineering · 指南 Flutter 混淆的边界：名称变化不等于资源加密
发布混淆、符号备份、资源审查应一起做，不能让一个构建选项承担所有防护目标。
发布于
阅读全文 - 周日
assessment · 技术回顾 Diaphora 3.4.3：二进制差异工具支持 IDA 9.5 beta
2026-10-11（UTC），二进制差异工具 Diaphora 3.4.3 发布，支持 IDA 9.5 beta 并重新训练匹配模型。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
engineering · 技术回顾 Bun v1.4.3：--compile 字节码优化与执行参数锁定
2026-10-10（UTC），Bun v1.4.3 优化 --compile 字节码可执行文件的启动，并让内嵌的禁止动态代码生成参数不可被下调。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
ai · 技术回顾 论文：查询监控难以拦住分布式模型抽取
2026-10-09（UTC），arXiv 论文指出，跨大量账号的蒸馏式抽取只靠查询监控难以可靠发现。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
ai · 技术回顾 SoK 论文：LLM 从二进制恢复源码可靠吗
2026-10-08（UTC），一篇 arXiv SoK 论文系统评估 LLM 从汇编与反编译伪代码恢复源码的能力。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周三
engineering · 技术回顾 Node.js 26.11.0：SEA 可从内嵌 ZIP 提供资源
2026-10-07（UTC），Node.js 26.11.0 带来 SEA 的 vfsArchive 选项，资源以原样 ZIP 嵌入可执行文件。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周二
engineering · 技术回顾 LLVM 23.1.3 发布：把补丁版本当作可验证的工具链变更
2026-10-06（UTC），LLVM 23.1.3 发布，发布页提供签名与证明文件但未列修复清单，升级前需自行核对。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周一
assessment · 技术回顾 radare2 6.2.4：Swift 与 ARM64 分析改进及解析器加固
2026-10-05（UTC），radare2 6.2.4 改进 Swift、Go 与 ARM64 分析，并修复大量文件格式解析的安全问题。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周日
engineering · 技术回顾 javascript-obfuscator 5.9.0：配额查询与错误码
2026-10-04（UTC），javascript-obfuscator 5.9.0 为 Pro API 加入配额查询与错误码，构建应对失败“关门”。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周六
assessment · 技术回顾 Frida 17.22.0：Swift 解析扩展到 Linux/Windows
2026-10-03（UTC），Frida 17.22.0 新增库构建，并把 Swift ApiResolver 扩展到 Linux 与 Windows。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周五
assessment · 技术回顾 Frida 17.20.0 加入 ImHex 模式语言支持
2026-10-02（UTC），Frida 17.20.0 支持 ImHex 模式语言，可复用的数据结构描述让运行时分析更省力。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文 - 周四
macos · 技术回顾 Apple：旧 Developer ID 中间 CA 2027 年 2 月到期
2026-10-01，Apple 提醒旧 Developer ID 中间 CA 将于 2027-02-01 到期，受影响证书签名的 .pkg 届时无法安装。
历史技术回顾（补写） · 回顾日期 · 首次公开
阅读全文