App安全公司Digital.ai实测显示AI可在两分钟内重建加壳App结构，提出动态防御新方向

专注应用安全的Digital.ai及其台湾代理商叡扬资讯在台北展示了一项技术变化：利用AI大幅加速App逆向工程。Digital.ai亚太区安全销售工程师Pil Park介绍，团队使用Anthropic Claude模型对一款经过简易加壳保护的Android App进行实测，仅花费约2分钟便通过静态分析重建出可供解析的DEX文件结构（DEX是Android存储编译后代码的文件格式）。

尽管初步分析显示结构可被重建，但后续检查发现两个DEX文件中仍有17,179个方法主体缺少实际执行代码，表明AI能解析结构但不代表完整还原代码。针对缺失部分，团队在App运行期间进行内存转储（Memory Dump），在冷启动测试情境下仅用34秒便获取了包含完整方法主体的DEX文件。

Pil Park指出，这一过程揭示了传统加壳和局部加密仍可能留下明文线索供AI利用。为此，他建议企业采用类别加密（Class Encryption）增加静态分析难度，并强化代码混淆以保护关键逻辑。此外，Digital.ai还提出了名为NativeFail的新机制，通过在Native层触发崩溃来减少Java堆栈轨迹暴露的防护线索，以及结合运行时应用自我保护（RASP）与服务器端风险决策的动态防御方案，以应对攻击者对固定防护反应的预测。