安全与隐私

360 天御企业移动业务安全一站式服务平台，提供 APK 加固（jiagu）和指令集桥接（X86Bridge）能力，用于移动应用安全防护与反逆向。

Akamai Bot Manager 是 Akamai 推出的机器人管理 SDK，用于识别并拦截恶意爬虫、自动化攻击等危险机器人流量，保护应用免受 bot 侵害，维护客户信任。

阿里云游戏盾 SDK，专为游戏行业设计的 DDoS/CC 攻击防护方案，通过 SDK 接入实现流量调度、加密传输和智能防护，有效防御 T 级 DDoS 攻击和游戏特有 TCP 协议 CC 攻击。

阿里聚安全 SecurityGuard SDK，提供数据风控、无痕验证码、安全加密、签名验证等安全能力，用于防范账号欺诈、活动刷单等业务安全威胁。

Android 模拟器检测与设备指纹库，通过原生库获取真实 IMEI、AndroidId、序列号、MAC 地址等设备信息，用于检测模拟器、生成可信 DeviceID，应对防刷等安全需求。

rednaga 开发的 Android 应用识别工具，类似 PEiD，可识别 APK 的编译器、加壳器、混淆器和保护方案等信息，用于逆向分析 APK 的构建方式。

INKA Entworks 推出的云端按量付费移动应用保护方案，无需编写代码即可对移动应用进行加固防护，防止逆向工程、篡改和盗版。

Argon2 密码哈希算法的 Android 封装库，提供安全的密码存储与验证能力，支持 Argon2i/Argon2d/Argon2id 等变体。

百度应用加固（App Reinforcement）SDK，提供防篡改、防盗版、防二次打包等安全保护能力，保护 APP 不被破解攻击，保障账户密码与交易数据安全。

梆梆安全移动应用加固 SDK，提供专业的应用加密加固技术，防止安卓 APP 被破解、反编译、二次打包，同时提供 APK 安全检测、渠道盗版监测等服务。

北京数字认证（BJCA）密码算法 SDK 的 native 组件，提供国密 SM2/SM3/SM4 算法能力，用于政务/金融电子签名。

BoringSSL 是 Google 从 OpenSSL 派生的原生加密库，用于替代 OpenSSL 提供 TLS/SSL 加密能力，常与 Conscrypt（Java 加密提供者）配合使用，是 Android 平台底层加密组件之一。

Bouncy Castle 提供的 OpenPGP 协议 Java API（FIPS 合规发行版），实现 RFC 4880 规定的 OpenPGP 加密与签名协议，适用于需要 FIPS 标准合规的加密通信场景。

字节跳动 MetaSec 安全 SDK 的 native 组件，提供应用安全监控、反作弊、设备指纹等安全能力。

字节跳动（抖音/TikTok）旗下的加密/解密 native 库（libttcrypto.so），属于字节跳动 SDK 体系的安全加密组件。

中国金融认证中心（CFCA）安全输入控件，用于在金融类应用中提供国密级安全键盘和输入保护，已获得国密产品认证证书，常用于银行、支付等对输入安全要求极高的场景。

中国金融认证中心（CFCA）HKE 安全 SDK 的 native 组件，提供数字证书管理、电子签名能力，用于银行/证券 App。

Xposed 框架检测库的 native 组件，用于检测 Android 设备是否安装 Xposed 框架，防止 Hook 注入攻击。

Clash Core 是基于 Go 语言实现的规则化代理隧道核心库，提供按规则分流的网络代理能力，是 Clash 系列代理工具的底层引擎。

从 .so 提取的 JNI 包名 com.yao.guang.convert 与文件名 libygsdk（yg=yao guang）吻合，内部 strings 显示其为 RSA/AES（AES/CBC/PKCS5Padding）加解密、公钥加密及 prdId/deviceId/timestamp 请求签名组件，属于耀光公司提供的安全/加密 SDK。GitHub 与 Web 均未检索到公开资料，判断为小众私有 SDK。

Facebook 开源的 Conceal 库，为 Android 提供快速数据加密与认证 API，用于本地数据的加密存储与完整性校验。

Conscrypt 是 Google 开源的 Java 安全提供者（JSP），实现 Java 加密扩展（JCE）的部分功能，提供基于 BoringSSL 的高性能 TLS 加密能力。

顶象无感验证 SDK 结合设备指纹、行为特征等多种技术，为银行、电商、航旅、制造等行业提供全生命周期业务安全解决方案，护航营销、账号、交易、支付、信贷等安全场景。

顶象科技的应用加固 SDK，提供 APK 防反编译、防篡改、防调试、代码混淆等安全防护能力，保护应用不被逆向。

由 lamster2018 开发的安全检测库，一行代码即可检测 Xposed 框架、调试器、多开分身、模拟器和 Root 状态，常用于应用防作弊和运行环境安全校验。

轻量级 Kotlin 多平台 OpenGL ES 与 EGL 管理框架，提供面向对象的组件化设计，简化 Android OpenGL 开发流程，封装 EGL 上下文管理与渲染管线。

FairGuard 游戏加固反外挂 SDK 的 native 组件，提供游戏防作弊、内存保护、反调试能力。

用 Go 编写的加密覆盖文件系统，基于 FUSE 实现，在用户态对文件进行透明加解密，适用于需要文件级加密存储的场景。

腾讯 Kona SM Suite 是一套 Java 安全 Provider 实现，提供国密（SM2/SM3/SM4）算法支持，服务于国密应用场景，可在 Android 平台使用国密加密能力。

HevSocks5Tunnel 是基于 Socks5 代理的隧道工具（tun2socks），用于 Unix 系统，将网络流量通过 Socks5 代理转发，实现透明代理。

恒生电子国密 SSL SDK 的 native 组件，提供国密 SM2/SM3/SM4 SSL 安全通信能力，用于证券/银行 App。

工商银行官方移动支付 SDK，支持工银 e 支付功能，可跳转工行手机银行 APP 或在 SDK 内进行 H5 支付，提供完整的支付流程和结果回调机制。

爱加密（IEncrypt）是全球专业的移动信息安全服务商，采用行业领先的第六代加固技术，为移动应用提供安全加固、防破解、合规检测等覆盖全周期的安全解决方案。

信安技术 Infosec 国密算法 SDK 的 native 组件，提供 SM2/SM3/SM4 加解密、数字签名能力，用于金融/政务安全。

Inno Secure 安全加固 SDK，提供反调试、文件完整性校验、反 Hook 检测等安全防护功能。

微软 Intune App SDK for Android，让应用接入 Intune 应用保护策略（MAM），支持条件访问、数据加密、剪贴板限制等企业移动化管理能力，便于企业统一管控移动应用。

Juicebox SDK 提供 Juicebox Protocol 的接口实现，利用分布式存储与阈值密码学实现密钥的安全存储与恢复，适用于密钥托管与社交恢复场景。

KiwiSec（奇安信系）的 APK 加固保护 SDK，用于 Android 应用加固、反编译保护、防篡改。

Krypton Wrapper（又名 NG-GL4ES）是 gl4es 和 gl4es-114-extra 的分支，提供 OpenGL ES 兼容层，使不支持 OpenGL ES 的平台能够运行相关图形应用。

bihe0832 维护的 Android 加密工具库，提供 AES 加解密、MD5 摘要计算以及进制转换等常用加密与编码功能，隶属 AndroidAppFactory 组件体系。

百度智能小程序（Baidu Swan）运行时的 TLS/安全通信 native 组件。JNI 包名 com.baidu.swan.bdtls 为确定性证据；库内部包含 MessageDigest 摘要计算、getPackageInfo/signatures 签名校验及 Base64 编解码逻辑，用于链路加密与防篡改校验，属于百度小程序 SDK 的安全模块。

Matrix Rust SDK 是 Matrix.org 提供的 Rust 语言 Matrix 客户端开发工具包，支持从简单机器人到全功能应用的各类 Matrix 客户端开发，通过 libmatrix_sdk_ffi.so 提供 FFI 接口。

Mbed TLS（原 PolarSSL）是开源加密库，提供 SSL/TLS 协议实现和各类加密算法。

腾讯移动游戏安全 SDK（Mobile Game Security），提供游戏反外挂、反作弊、反调试、内存保护等安全防护能力，保障手游公平性和账号安全。

Mozilla NSS（Network Security Services）是 Mozilla 开发的跨平台网络安全服务库集，提供 SSL/TLS、证书管理、加密解密、PKI 等安全能力，是 Firefox 等产品的底层安全支撑组件。

MSA SDK 是移动安全联盟（移动安全工作委员会）提供的移动智能终端补充设备标识体系统一调用 SDK，用于获取设备唯一标识，解决 Android 10+ 设备标识受限问题。

娜迦（Nagain）应用加固 SDK，提供 APK 加壳保护、反调试、内存保护等安全能力，防止应用被逆向和篡改。

网易智企易盾 Android 应用加固服务，提供 APK 防篡改、APP 加固和安全防护能力，防止应用被逆向和破解。

OpenSSL 是功能完备的开源加密工具包，实现 SSL/TLS 传输层安全协议，提供对称加密、非对称加密、哈希、证书等丰富密码学功能，是互联网安全基础设施的核心组件。

OpenVPN 是功能完备的开源 SSL VPN 解决方案，支持多种配置场景，提供安全的虚拟专用网络隧道，广泛用于企业远程接入与隐私保护。

Google Play 的自动保护服务，帮助开发者保护应用和游戏免受未授权使用，通过 PairIP 技术对 APK 进行代码保护和许可证校验，防止应用被破解和盗版。

北京微通新成密码安全控件（PassGuard），提供安全键盘、密码输入加密（AES/MD5/RSA/SM2/SM3/SM4）等功能，用于银行/金融 App 的密码输入保护。

为 Java（Android 和桌面端）提供 JavaScript 引擎绑定，支持 Duktape 和 QuickJS 等引擎，允许在 Java 环境中执行 JavaScript 代码。

Realm 是新一代跨平台数据层，采用响应式设计，为应用提供本地数据库解决方案，支持对象直接存储与实时数据同步。

Realm 移动数据库的 Android Gradle Transformer 组件。Realm 是一个移动数据库，运行在手机、平板和可穿戴设备内部，作为 SQLite 和 ORM 的替代品，提供高性能数据持久化方案。

用于绕过 Android Hidden API 限制的库，提供高级 Hidden API 访问能力，使应用能够调用系统隐藏接口。

RootBeer 由 Scott Alexander-Bown 开发，是一个 Root 检测库，汇总了多种检测设备是否已 Root 的方法，可用于判断设备是否被获取最高权限。

深信服移动端零信任 SDK，提供安全接入和双域隔离沙箱能力，支持准入检测、强身份认证、SSL 加密隧道、文件加密隔离、屏幕水印等安全功能。

ShadowSafety（阴影安全）由江西影安科技有限公司提供，是全平台移动应用加固服务，支持 Android、iOS、鸿蒙、SDK 及 H5 加固，具备反编译防护、防调试、防注入及防篡改能力。

SHook 由 DIE.LU 开发，是一个动态修改 Android ART 运行时的库，可用于方法动态代理和 Hook，实现运行时方法行为替换。

数美科技 SDK，基于先进人工智能技术提供设备风险防护，通过高稳定性的设备指纹与风险识别能力，帮助应用防范欺诈和作弊行为。

SagerNet 开发的通用代理平台，支持多种代理协议，提供统一的代理内核与配置管理能力。

Sodium 是一个现代、可移植、易用的加密库，提供高质量的加密原语与 API，用于在应用中实现对称加密、公钥加密、签名、哈希等密码学功能。

Sofire 是百度推出的业务安全风控产品 AFD，用于实时识别业务场景中的风险行为，为应用提供反欺诈、风控识别等安全防护能力。

SQLCipher 是 SQLite 的扩展，为数据库文件提供 256 位 AES 加密，在保留 SQLite 轻量级特性的同时保障数据存储安全。

阿里巴巴基于 SQLCipher 的数据库加密 native 库，用于对 SQLite 数据库进行加密存储，是阿里巴巴安全体系（SecurityGuard / AliSecuritySDK）的组件，随支付宝等阿里系 App 分发。JNI 包名 com.alibaba.sqlcrypto.sqlite 为确定性证据。

腾讯乐固（移动应用安全 MS），为移动应用提供一站式安全解决方案，包括应用加固、防破解、防篡改、防重打包等保护能力。

腾讯游戏安全保护 SDK（Mobile Tencent Protect），用于腾讯游戏的反作弊、加固和字符串加密保护。

腾讯移动框架 TMF（Tencent Mobile Framework）的加密 native 模块，提供国密算法加解密能力。

腾讯防水墙聚焦业务安全服务，利用领先的人工智能技术解决业务安全问题，提供验证码等反作弊能力，防止恶意注册、刷单、爬虫等风险行为。

腾讯御安全（Yusafety），为个人或企业用户提供全面的应用安全服务，包括应用加固、病毒查杀、漏洞检测等移动安全防护能力。

ThreadFix 是 Coalfire 推出的安全漏洞管理平台，集中汇总测试和漏洞数据，帮助安全团队减少漏洞管理开销，支持持续安全监控和应用安全测试。

Google 开源的安全加密库，提供简单易用的 API 实现对称加密、非对称加密、消息认证码、数字签名等常见加密操作，避免常见加密实现错误，支持跨语言使用。

同盾科技设备指纹 SDK，通过采集设备硬件和软件特征生成唯一设备标识，结合 SSL 加密传输、多重数据备份等技术，用于风控反欺诈和设备身份识别。

传音控股（Transsion）Aegis 安全防御 SDK 的 native 组件，提供应用安全防护、反作弊能力，用于 Tecno/Infinix/itel 等传音品牌手机。

Trojan-Go 是用 Go 语言实现的 Trojan 代理工具，支持多路复用、路由功能、CDN 中转和 Shadowsocks 协议，用于网络代理和流量转发。

Trust Wallet Core 是一款跨平台、跨区块链的钱包库，提供加密货币钱包核心功能，支持多种区块链协议的地址生成、签名和交易操作。

面向 HTTP 和 SOCKS 代理的隧道接口库，兼容 Linux、Android、macOS 等平台，将流量通过隧道转发到指定代理服务器。

Tun2Socks 是一款网络通信库，能够处理来自任何应用的所有网络流量，通过 TUN 虚拟网卡将流量转为 SOCKS 代理，适用于 VPN 和代理工具。

涂鸦智能（Tuya）安全 SDK 的 native 组件，提供设备认证、数据加密、云端签名能力。

友盟 U-Game 金融风控组件，提供应用安全防护和金融风险控制能力，帮助游戏类应用识别欺诈行为和保障交易安全。

友盟+合规助手SDK（U-Sec），帮助开发者处理隐私合规问题，包括设备标识符（OAID/AID）收集管理等，需配合友盟统计SDK使用。

火山引擎设备安全 SDK，提供设备唯一标识、虚拟设备检测、硬件参数校验、风险环境识别等功能，用于识别多开、调试、HOOK、群控、ROOT、越狱等风险环境，服务于业务风险防控场景。

WireGuard 是一款极简、快速且现代化的 VPN 协议实现，采用最先进的加密技术，代码量小、配置简单，适合在移动端和服务器端部署安全隧道。

xHook 是爱奇艺开源的 Android PLT Hook 库，用于在运行时替换 ELF 动态库的函数导入，实现 Native 层的 AOP 能力。

小米安全开放服务 SDK，提供设备涉诈检测、可信设备检测、恶意应用检测、模拟点击检测、欺诈风险评分等安全风控能力，帮助应用识别设备安全风险和欺诈威胁。

名为 libxmshell.so 的 native 库，JNI 包名为 com.dfz.xmshell。"shell" 暗示其为加固壳（packer）类安全 SDK；内部字符串全部为加密乱码，符合加固/反逆向 SDK 的典型特征（字符串加密存储）。厂商身份未确认（dfz 缩写归属不明），web 搜索无公开资料。

Xray Core 是 Project X 社区开发的开源网络代理核心，兼容 v2ray-core，提供多协议代理能力，支持科学上网与网络穿透。

个推（Getui）推送 SDK 的安全加固/保护组件（libzxprotect.so），用于保护个推 SDK 核心逻辑不被逆向分析。