软件安全 ---- 应知应会 之 没有绝对安全的软件

没有绝对安全的软件；

进攻方的目标是尽量缩短攻击时间；

防御方的目标是尽量延长攻击时间。

把“逆向工程、pj、防御”看成同一个技术体系的三个方向：逆向工程负责理解程序，pj负责改变程序行为，防御负责增加理解和修改程序的成本

“深度防御”：一种技术即使最终能够被绕过，也不代表它没有价值，只要它显著增加逆向所需时间，就已经实现了防御目的。