你要是app类的，多做一些签名校验，虽然也能被逆向，然后加上一些限制，实在不行就上一套封控组件，再不行就服务器下发的时候判断账号等信息

看能不能核心业务逻辑走服务器下发，否则没什么办法，现在ai做逆向还是很厉害的，几乎防不住吧