Как понять что APK битый без конрольных хэш сумм?

Question

[Кирилл Дмитрий]

Если в APK файле произойдет изменение внутри структуры файла на 1 бит то APK файл как архив сразу будет нечитаем (архив поврежден) или при распаковке этого архива тот файл внутрт архива (APK) который был задет при распакове вызовет ошибку ?

Если изменение на 1 бит затронет незначительную часть ресурса apk например иконку то будет ли apk устанавливатся и коректно работать ?

Answer 1

[Алексей 〒.]

В apk (zip архиве) все файлы имеют crc32 хэш суммы, но так же он еще и подписывается.
Любое изменение как раз повреждает подпись, что и не даст установить. Но изменения в байтах архива в большинстве случаев, все равно позволят его распаковать.
Если незначительно поврежденный архив переподписать, то установить получится.

Answer 2

[mayton2019]

Кажется APK - это zip архив. Поэтому контрольные суммы типа CRC-32 должны отслеживаться при
распаковке.

Answer 3

[Олег]

Андроид приложение подписывается разработчиком.
Поэтому приложение релиз без "хеша" просто не может существовать.
https://support.google.com/googleplay/android-deve...


Короче, если проверка на то, что файл бит в бит совпадает с тем, что подписан разработчиком (или гуглом при передачи права сборки версионных apk из aab) не пройдена, то приложение просто не установиться