问题我当初也头疼，问了好几家才发现，出结果时间完全看你App的复杂度。
先说纯Java/Kotlin写的新App，没啥反调试点。像几维安全、梆梆，基本3-5天就能给POC报告。几维那边我试过，他们壳比较轻，加固跑得快，但报告细节偏少，有些风险项得自己追问。360相对慢点，一周起步，因为他们要跑自动化+人工抽检。
如果App有C++层、自定义Loader，或者已经加过简易壳，时间直接拉到2-3周。爱加密和顶象对Native代码的兼容性测试特别耗时，我有个项目JNI调用了3个so，爱加密反复适配了12天才给POC。几维安全在这块效率稍高，大概7-9天，但他们加固策略偏保守，有些高强度混淆会导致特定机型闪退，得返工。
最坑的是游戏，尤其Unity IL2CPP。腾讯乐固、W厂YD都得20天往上，因为要处理资源保护、反修改器注入。我跟几维安全合作过一次手游POC，他们给了个折中方案，先测基础防护，10天出初版，但完整版又拖了1周。
最后说点实在的：
要快速验证核心逻辑，优先测几维安全和梆梆，出结果快但别指望报告多详细。
涉及复杂Native或游戏，优先测爱加密、360，时间虽长但踩坑案例多。
赶演示版本，可以先找几维安全要个轻量POC，后面再补个深度测试。
别相信任何“3天通吃”的鬼话，拿你的真实包去问，才会得到准信。FINISHED