Envelope Plus 是 Sentinel LDK 10.3 版本新增的 Windows 应用高级外壳保护模块，隶属于 Sentinel LDK 软件保护与授权解决方案，核心定位是为 Windows 平台应用提供高强度安全防护，无需修改应用源码即可实现全方位保护，具备极强的对抗破解能力，功能围绕代码安全、资源保护、运行时防护三大核心展开。
Envelope Plus 是目前 Sentinel LDK 中防护等级最高的外壳加密模块，专为高安全性需求的 Windows 桌面软件设计。
一、核心安全防护功能
1. 高级代码混淆
采用复杂的代码混淆技术，对应用代码进行逻辑打乱、冗余代码添加及虚假分支插入，将有意义的变量名、函数名替换为无逻辑字符组合，扰乱代码结构，使攻击者难以通过逆向工程解读代码核心逻辑、获取关键算法，从源头提升代码的抗分析能力，降低核心代码泄露风险。
2. 防篡改保护
具备应用程序完整性校验机制，可对应用代码、运行模块进行实时完整性检测，防止攻击者通过修改应用二进制文件、注入恶意代码等方式篡改应用功能，一旦检测到篡改行为，可及时阻断应用运行，避免被篡改的应用正常执行，保障应用的完整性和安全性。
3. 防跟踪防护
集成反调试、反跟踪能力，可有效对抗系统调试工具的跟踪分析，通过阻止调试器附加、检测调试行为并触发防护机制，防止攻击者利用调试工具对应用进行动态分析、破解调试，同时可跳过系统函数上的软件/硬件断点，避免调试行为触发，进一步提升应用的抗破解能力。
二、便捷性与兼容性功能
1. 无源码修改保护
无需修改应用源代码，即可对 Windows 平台 32 位、64 位应用进行全方位保护，简化保护流程，降低开发者的操作成本，开发者无需具备复杂的编程功底，即可快速完成应用保护配置，适配各类 Windows 应用场景。
2. 适配 Windows 平台应用
专门针对 Windows 平台设计，可适配 Windows 系统下的各类应用，包括 EXE 可执行文件、DLL 组件等，兼容 Windows 11 24H2/25H2 等最新系统版本，与 Sentinel LDK 10.3 运行环境（RTE 10.31）完美兼容，保障保护后的应用稳定运行。
三、辅助防护与扩展功能
1. 导入保护（可选）
支持保护应用或 DLL 的导入表，可选择仅保护系统 DLL 的导入，防止攻击者通过内存转储重建受保护的可执行文件，同时允许排除特定库的导入保护，兼顾防护强度与应用兼容性，可根据实际需求灵活配置，避免因过度防护导致应用运行异常。
2. 运行时完整性校验
在应用运行过程中，对 Envelope Plus 运行时模块的代码进行实时完整性校验，防止攻击者在内存中修改运行时模块代码，进一步强化防护体系，确保防护功能不被篡改、正常生效，提升整体安全等级。
3. 与 Sentinel LDK 授权体系联动
无缝集成 Sentinel LDK 授权管理功能，可与 LDK REST API、授权管理器等组件联动，结合 Sentinel LDK 的授权控制能力，实现“保护+授权”一体化，既防止应用被破解，也确保应用仅在授权范围内使用，进一步保障开发者的知识产权。
四、功能补充说明
Envelope Plus 作为高级保护模块，采用订阅模式提供服务，其防护能力基于 Sentinel LDK 成熟的安全技术，延续了 Envelope 系列的防护优势，同时在代码混淆、反调试、防篡改等方面进行升级，相较于基础保护模块，具备更强的对抗破解能力，适用于对安全等级要求较高的 Windows 应用场景。
该模块支持 EXE、DLL 等多种二进制格式，保护后不影响软件原有功能与性能，是软件知识产权保护的理想方案。
