楠盾 / 工作台
单文件最大 20 MB。原文件在任务结束后立即删除,产物保留 5 分钟。
处理进度、加固产物和历史记录集中显示。
运行时恢复加密载荷,再交由 Android Linker 装载。
使用 ChaCha20 与 HMAC-SHA256 保护载荷完整性。
将受保护片段转换为字节码并由解释器执行。
增加关键路径的自动化分析成本。
运行时校验调试状态与内存映射。
检测常见注入、Hook 与修改器特征。
检查 VPN、系统代理与活动网络代理。
可选校验应用证书 MD5 与包名。
楠盾工作台版本记录。