Anti-Tamper on +5 Security Researchhttps://overkazaf.github.io/blogs/tags/anti-tamper/Recent content in Anti-Tamper on +5 Security ResearchHugozh-cnTue, 25 Aug 2026 15:03:51 +0800把 classes.dex 藏起来就安全了？主流加固方案的真实防线https://overkazaf.github.io/blogs/posts/android-apk-hardening-packer-vmp-rasp-mainstream/Tue, 25 Aug 2026 14:50:00 +0800https://overkazaf.github.io/blogs/posts/android-apk-hardening-packer-vmp-rasp-mainstream/从构建期混淆、DEX/SO 加壳、函数抽取、VMP、RASP，到 APK 签名、Play Integrity、设备注册和服务端风控，系统比较国内外主流 Android APK 加固方案、工程流程、真实安全边界与选型方法。Chrome 里藏了个虚拟机，它到底在保护什么https://overkazaf.github.io/blogs/posts/chrome-vmp-protection-vm-dispatch-whitebox/Sun, 23 Aug 2026 03:30:00 +0800https://overkazaf.github.io/blogs/posts/chrome-vmp-protection-vm-dispatch-whitebox/系统分析 Chrome 原生媒体模块中的 VM-based Protection：从 EME/Mojo/CDM 调用边界，到 VM 调度器、key blinding、白盒数据路径、完整性校验与可观测性压制，解释现代 VMP 保护为什么能显著提高密钥提取和静态逆向成本。