核对来源和文件完整性

如果来源提供了 SHA-256 等文件校验值，可以用本地工具计算安装包的哈希并进行比🎆对。哈希一致，只能说明当前文件与提供校验值的文件内容相同，不能单独证明发布者可靠；如果哈希不一致，则不应继续安装。

部分新版安卓系统会根据目标版本、应用来源和安全策略限制旧应用安装，具体表现还会受到手机品牌和系统定制版本影响。即使处理器架构匹配，也不能保证旧版应用能适应新的后台管理、通知权限和存储访问规则。

安装前需要核验哪些信息

如果无法确认安装包来自可信渠道，或者包名、签名、权限与应用用途明显不符，应停止安装。即使文件能够成功安装，也不代表它安全、完整或适合当前手机使用。

APK 文件名可以随意修改，“xvdevios”“旧版”以及版本数字本身不能证明文件真实身份。确认应用时，应查看 APK 的详细信息，重点核对以下项目：