apkdownloader 下载的 app 与官网不一致，是否是篡改？

[rizon]

下载 keepass2android，分别从几个地方下载同一个版本，但是 md5 码却有两个

apkmirror github apkpure 下载的 md5 相同

apksupport evozi 下载的是另一个 md5
app 版本是一致的，这是怎么回事？
github 上只有一个的话不涉及针对不同设备的不同分发吧应该？ github 应该是最原版吧？

[yukiww233]

可能是分发渠道 /cpu 架构不一样
判断是否官方应该匹配签名而不是 md5

[rizon]

@yukiww233 签名没法看啊，怎么看 app 签名？

[Cooky]

github 和 play 上的不见得一样

[crclz]

@rizon 先安装某个，再安装另一个。如果签名是一样的，那么 可能 就会有提醒。

[by73]

@rizon https://stackoverflow.com/a/55583684

[lihongming]

国内很流行把安装包替换成自己的渠道包，从而赚取推广佣金。国外因为都用 Google Play，不知道还有没有渠道包这个概念。

对用户来说没什么问题，都是官方包。

[Lentin]

简单来说，能覆盖安装的就是官方包，签名不一致的覆盖安装会报错