界面是最容易仿的东西——图标、配色、启动画面都能照着做一遍，看上去几乎没差别。
真正不好伪造的是另外四样：包名是应用在系统里的唯一标识，改了它就是另一个应用；签名是打包方的指纹，换了签名就不是同一来源；更新渠道决定出了问题你能不能回头查；版本号要和公布的更新日期对得上。
这一站把这四处拆开讲，每一处给出在手机上怎么看、看到什么算对、对不上该怎么办，最后排成一个三步顺序，照着走一遍就行。
最常见的误读是把界面像不像当判据——界面恰恰是最容易仿的。第二个是以为体积一样就是同一个包，体积只能当粗筛，签名才是硬证据。第三个是只在第一次装的时候核一遍，之后的每次更新其实都该重走一遍。
四处核对是通用方法，不针对任何特定渠道，也不构成对某个安装包的担保。包名与签名的查看方式随系统版本不同会有差别，文中给的是思路不是固定路径。版本号与更新日期会随官方更新变化。本站只整理内容，不提供下载源，也不提供牌桌。
按三步顺序走：下载前先定更新渠道，装之前核包名与签名，装完再对一次版本号。四处里任何一处对不上就停下来，别抱着先用用看的心态装上去。每次更新重复同样三步，熟了一分钟能走完。