EA 防破解加固实战：从代码混淆到运行时校验的多层防御

单点防护为什么不够？

看一个真实的失败案例：某 EA 只做了字符串加密，作者认为「关键参数都是密文，别人看不懂」。破解者的处理路径是：

1. 定位解密函数（字符串加密必须内嵌解密逻辑，这是它无法回避的弱点）；
2. 调用该函数批量解出所有字符串；
3. 顺藤摸瓜找到授权校验点，打补丁绕过。

整个过程可能不超过一个下午。问题不在于「防护没用」，而在于只有一层防护时，破解者只需要专注突破一个点。分层防御的意义：每一层都在消耗破解者的时间与技能，层数叠上去之后，「投入产出比」会迅速倒向放弃一侧。

L1：基础混淆层 —— 提高阅读成本

• 标识符去语义化：变量、函数名全部无意义化，反编译输出变成「天书」。
• 控制流打平：关键判断淹没在无效分支与跳转噪声中。
• 字符串加密：提示语、密钥、URL 分段加密，运行时重组。

作用：让静态分析失去效率，迫使破解者转向更贵的动态调试。局限：混淆不改变逻辑本身，动态调试最终仍能还原行为——所以 L1 只是第一道减速带。

L2：完整性校验层 —— 阻止打补丁

• 启动时对程序自身做校验和，文件被修改（打补丁绕授权）即拒绝运行。
• 校验点分散、多点校验，且失败行为隐性化（静默降级而非显式报错）。

作用：直接封死「改两个字节绕过授权」这条最廉价的破解路径。配合 授权验证系统 使用效果最佳。

L3：环境检测层 —— 对抗调试器

• 检测调试器与分析工具的典型痕迹（窗口类名、进程特征、断点行为）。
• 检测虚拟机环境特征，对可疑环境拒绝执行完整逻辑。
• 时序检测：关键路径插入时间观测，断点单步执行的停顿无法隐藏。

作用：让动态调试从「顺滑流水线」变成「反复试错的猫鼠游戏」，大幅拉高破解者的技能门槛。

L4：核心逻辑层 —— 让关键公式离开本地

前三层都在「拖时间」，L4 直接改变攻防格局：

• 关键模块虚拟化：把核心信号公式改写为自定义虚拟指令集，本地只留解释器，静态分析拿到的是「字典不存在的语言」。
• 关键逻辑远程化：信号计算或授权判定的核心部分放到服务器执行，客户端只收结果。即使文件被完整逆向，拿到的也只是「调用方式」而非「策略本身」。

取舍：L4 开发成本最高，且远程化引入网络依赖（需要设计断网兜底），只建议用于高价值核心策略。

各层的取舍与组合建议

产品类型	推荐组合	说明
内部工具 / 团队自用	L1 + L2	防随手扩散，成本最低
商业发行 EA	L1 + L2 + L3 + 授权系统	标准商业防护水位
高价值核心策略	L1-L4 完整体系	核心公式虚拟化或远程化

加固后的验证方法

1. 逆向视角验收：由未参与加固的工程师以攻击者视角尝试反编译与逻辑分析，量化评估泄露信息量。
2. 功能回归：加固前后相同参数、相同历史数据对照回测，交易序列必须一致。
3. 性能基线：OnInit 耗时与 tick 处理耗时对比基线，确认无显著劣化。
4. 边界场景：断网（远程方案）、换机（绑定方案）、到期（时效方案）逐一演练。

与 L2 相对应的攻击面是「破解者分析已保护文件」——这部分攻防原理可参考 EA 脚本解密原理；如果你拿到的是别人加壳的文件，处理入口在 SRV-02 EA 脚本解密。

常见问题 FAQ