我是非专职做安全的，仅具备基础的逆向工具使用跟知识。在公司内部的红队测试中（ Android ），情况对比： 1. 8 月，仅部分场景破解，最后实现方案为 IO 重定向，无法直接原包修改。个人经验 80% + AI 20% 2. 10 月，使用 REA ，接近全场景攻破，绕过原包 20+检测点。个人经验 20% + AI 80% 不确定 REA 在这里具体提升多了，这个项目中 Android 占比

没流量的新项目用 cloudflare 就行，10 几刀一年，域名+服务器