编译器加固与 Wrapper 加壳：应该比较什么

先理解厂商的论点

Guardsquare 的比较文章认为，编译器方案更容易把防护嵌入应用内部，而库式 Wrapper 可能存在集中配置和可复用绕过路径。这是厂商对架构的论述，不是我们已经对所有加壳产品做出的实测结论。混合方案也不能仅靠名称归类。

让供应商交出可比较结果

选同一个应用、同一版本和同一攻击预算，分别记录哪些业务方法改变、哪些路径只增加检测、是否需要源码或特定构建链。第二轮换应用版本，检查上一轮分析能复用多少。若检测被移除但关键逻辑仍难恢复，和检测一关全部回到原样，是两种不同结果。

行动清单

• 要求逐方法覆盖清单。
• 记录构建、性能和签名代价。
• 更换版本复验攻击复用程度。