应用名称、图标、启动页里的「官方app」字样都可以照抄，证明不了包是谁发布的。本文把核验下沉到包体本身：取包渠道的来历、安装时系统展示的信息、装后行为特征三条线，并给出装错仿冒包后的处置顺序。