🔖VMP

比 dex 加密更狠的防护普通加固（360/梆梆/乐固）保护的是 dex 文件——运行时解密加载，dump 内存就能拿到明文。但 dex2c 和 VMP 加固玩的是另一个维度：直接把 Java 方法翻译成 native 代码，dex 里只剩一个空壳方法（native 声明或 throw 占位），真实逻辑编译进了 SO。dump 出 dex 也没用——方法体是空的。这就是为什么这类加固被称为"脱壳的终点"。识别：怎么判断中招了jadx 打开脱壳后的 dex，看到这些特征就是 dex2c/VMP：// 特征1：方法体是 native 声明，但 Java 层从没这样写过 public static