今天琢磨着下载个女权大学的app，结果一搜出来好几页结果，看着都挺像那么回事儿。我寻思这玩意儿可别是山寨的，干脆自己动手试试水。
先拿官方渠道开刀
我第一个想到的就是去手机自带的应用商店搜。输入“女权大学”四个字，蹦出来三四个同名应用，图标都差不多。点开详情页一看，下载量最高的那个开发商写着“个人开发者”，心里立马咯噔一下。正经大学搞的app怎么可能让个人发布？果断放弃。
碰见李鬼网站了
不甘心又用浏览器搜，结果第一个链接就是个高仿官网。页面做得挺花哨，但地址栏居然没有安全锁标志。我试着点下载按钮，弹出来个.exe格式的windows安装包——这明显是坑小白的！安卓app怎么可能让电脑安装？赶紧关掉标签页。
学会看文件细节
后来我学乖了，专门找apk文件的分析方法。用解压软件打开疑似安装包，发现里面有个META-INF文件夹。要是看到签名文件被改过，或者压根没签名，直接扔回收站。还有次发现安装包大小才3MB，正常教育类app至少几十MB，这绝对是阉割版带广告的。
- 坚决只从应用商店官方认证渠道下
- 安装前必须核对开发商全称和隐私政策
- 手机杀毒软件提示风险立马取消安装
- 碰到要银行卡信息的直接当诈骗处理
折腾一下午总算找到正版，图标右下角有官方认证标的那种。安装时发现只需要基础权限，打开后界面清爽没弹窗，这才敢放心用。所以说，下软件真不能图省事，多花几分钟检查能省好多麻烦。