核心结论：代码保护负责提高分析成本，完整性校验负责发现篡改，反调试负责限制动态分析，许可证校验负责控制合法使用范围。它们不能相互替代。
代码保护与混淆
代码保护通过改变程序结构、隐藏关键逻辑或增加分析复杂度，提高静态分析和反编译成本。应优先保护授权校验、核心算法、关键业务规则和敏感数据处理逻辑。
完整性校验
完整性校验用于发现程序、资源或关键数据是否被修改。校验逻辑需要考虑更新流程和合法版本变化，避免将正常升级误判为攻击。
反调试与运行时防护
反调试用于识别或限制调试器、注入和异常运行环境。它可以增加动态分析难度，但不能替代服务端校验、许可证设计和安全开发。
设备绑定
设备绑定通过硬件或系统特征建立许可证与终端之间的关系。绑定过松可能降低控制效果，绑定过严则可能导致正常升级、维修和换机困难。
许可证签名与校验
许可证通常需要表达产品、客户、设备、期限、次数和功能模块等信息。签名与校验用于确认许可证来源和内容未被未经授权地修改。
如何组合安全能力
| 风险 | 主要控制方向 |
|---|---|
| 程序被反编译 | 代码保护、混淆、关键逻辑隔离 |
| 程序被修改 | 完整性校验、签名验证、异常处理 |
| 运行过程被分析 | 反调试、运行时检测、敏感逻辑保护 |
| 许可证被复制 | 设备绑定、硬件载体、在线激活 |
| 授权范围被篡改 | 许可证签名、可信签发和状态管理 |
技术边界
任何单一技术都无法保证软件绝对不可分析。合理目标是降低攻击收益、提高攻击成本、缩小暴露范围，并在业务流程中保留发现和处置能力。