那天朋友甩来个安装包
朋友在群里甩来个安装包，说是特别火的《灵岛传说》手游，催我赶紧装了一起玩。我心说这游戏好像没听过正经宣传，官网也搜不着，心里就咯噔一下。但手痒得很，差点就真点了安装。
紧急刹车，先查查再说
手指头都快戳上去了，又缩回来。不行，现在这年头，乱装东西分分钟被坑惨。我得先给这玩意儿验明正身。
第一招：先看基础门面
我长按这安装包文件，打开属性瞅瞅。好家伙，文件名看着像“*”，可仔细一看后缀名感觉有点别扭，像是被人手动改过一点点。大小，100来M，看着好像挺正常，但这年头谁知道里面塞了啥私货？光看外表根本放心不了。
第二招：杀毒软件走一波
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我手机里一直备着个老牌杀毒APP，直接把这安装包拖进去扫。等了几分钟，结果屁事没有，安全无毒！这下朋友更来劲了：“你看！赶紧装！”但我就更纳闷了：这结果也太“干净”了？哪有这么完美的安装包？
第三招：扒它的底裤看权限
这招狠点，我找了个专门扒安装包的小平台（放心，不是官网，是大家常用的那种分析网站）。把这安装包传上去一解析，结果跳出来的权限列表看得我后背发凉：
- 读取联系人权限
- 读取短信权限
- 后台偷偷发短信权限
- 还有一堆杂七杂八的手机信息访问权限
朋友们，一个正经游戏要你联系人短信干嘛？还允许后台发短信？这不明摆着是坑吗？
第四招：手动拆包找蛛丝马迹
我还是不死心，用电脑下了个专业解包软件（普通用户用不上，但我就是较真）。把这安装包后缀改成.zip解压开，在一堆乱码文件夹里乱翻。关键来了：官方应用的名字一般是“com.公司名.游戏名”，这个？里面的文件路径、包名糊弄人，要么加个横杠，要么少个字母，整个儿一个高仿A货！最明显的是，应用签名那个文件里的信息，跟我从他们唯一官网（虽然不起眼）抠出来的官方签名根本对不上号。
破案了，一身冷汗
折腾一圈下来，这安装包简直五毒俱全：名字造假、权限乱要、签名不对。就是个专门骗下载的野包！要不是多留了个心眼，点下去那一秒，我手机里的隐私、话费可能就被掏空了。赶紧截图丢给朋友看，他也吓懵了。所以说，看到不明来源的安装包千万别着急点，按我这四板斧验一验，绝对能避开大坑！
