V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
rizon
V2EX  ›  程序员

apkdownloader 下载的 app 与官网不一致,是否是篡改?

  •  
  •   rizon ·
    othorizon · 2019-11-16 20:40:18 +08:00 via Android · 2631 次点击
    这是一个创建于 1613 天前的主题,其中的信息可能已经有所发展或是发生改变。
    下载 keepass2android,分别从几个地方下载同一个版本,但是 md5 码却有两个

    apkmirror github apkpure 下载的 md5 相同

    apksupport evozi 下载的是另一个 md5
    app 版本是一致的,这是怎么回事?
    github 上只有一个的话不涉及针对不同设备的不同分发吧应该? github 应该是最原版吧?
    7 条回复    2019-11-17 03:27:41 +08:00
    yukiww233
        1
    yukiww233  
       2019-11-16 23:11:58 +08:00 via Android
    可能是分发渠道 /cpu 架构不一样
    判断是否官方应该匹配签名而不是 md5
    rizon
        2
    rizon  
    OP
       2019-11-16 23:27:50 +08:00 via Android
    @yukiww233 签名没法看啊,怎么看 app 签名?
    Cooky
        3
    Cooky  
       2019-11-16 23:29:58 +08:00 via Android
    github 和 play 上的不见得一样
    crclz
        4
    crclz  
       2019-11-17 00:08:56 +08:00
    @rizon 先安装某个,再安装另一个。如果签名是一样的,那么 可能 就会有提醒。
    by73
        5
    by73  
       2019-11-17 00:18:36 +08:00
    lihongming
        6
    lihongming  
       2019-11-17 02:15:20 +08:00 via iPhone
    国内很流行把安装包替换成自己的渠道包,从而赚取推广佣金。国外因为都用 Google Play,不知道还有没有渠道包这个概念。

    对用户来说没什么问题,都是官方包。
    Lentin
        7
    Lentin  
       2019-11-17 03:27:41 +08:00
    简单来说,能覆盖安装的就是官方包,签名不一致的覆盖安装会报错
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   941 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 21:38 · PVG 05:38 · LAX 14:38 · JFK 17:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.