昨儿有粉丝私信问我"逆命下载在安卓上安不安全"，我本来懒得搞，但上周六蹲厕所刷手机时，突然看到好几个人都在传这个APP能下破解游戏，干脆就替大伙踩个雷。
一、从下载到安装的血泪史
我特意掏出旧手机试水。先在百度搜"逆命下载"，第一个链接点进去就报毒，吓得我赶紧关页面。换成必应搜到个论坛帖，楼主拍胸脯说亲测安全，下载地址藏在第37楼回复里...好不容易翻到蓝奏云链接，下完解压又提示密码错误，返回帖子发现383楼有人骂："傻逼楼主密码写错了！正确密码是XXX"
装APK时安卓跳出红色警告："禁止安装未知来源应用"，我开了开发者模式强行安装。刚点开就弹窗要存储和电话权限，不给权限直接闪退。最绝的是主界面底部有个跳动的小广告框，点关闭按钮居然会跳转到擦边球直播网站...
二、手动排雷三件套
拿备机连电脑做了三项测试：
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
- 先用MT管理器查安装包签名，发现用的临时调试证书
- 开抓包工具监视，刚启动就疯狂请求云南某IP地址
- 关掉APP自启动权限后，第二天竟收到赌博网站短信
最实锤的是把安装包丢进沙箱运行，模拟点击下载按钮后，后台偷偷下载了三个寄生APK。其中一个伪装成系统更新包，另一个锁屏壁纸APP在半夜两点自动上传通讯录（监控记录里看得清清楚楚）
三、专家角度说大实话
搞技术的朋友用反编译工具扒了源码：加密模块用的是五年前的老算法，漏洞多得跟筛子似的。所谓"破解游戏"都是从第三方市场扒的包，21个热门游戏里19个被植入了广告SDK。剩下两个更离谱——修改了支付接口，充值648实际扣款798！
省流结论三句话：
- 新手千万别碰，权限要得太狠
- 真要试的话准备虚拟机+备用机+流量卡
- 见到"内置破解版XX"直接绕道
结尾突然想到个事：前阵子在海鲜市场淘二手手机，卖家信誓旦旦说恢复过出厂设置。结果刚插卡就跳出个"逆命游戏中心正在更新"...得，这破玩意跟狗皮膏药似的，现在二手手机都成传播渠道了！
