先划掉这些错包（实用版）

在搜索引擎里输入「pg体育下载」，排在前几位的常常不是官方包。带「高速下载」「安全下载」「极速安装」字样的绿色按钮，多数是下载器外壳：点下去先给你装一个不相干的助手或者浏览器插件，再回头让你在它自己的界面里「继续下载」，包是不是原版全凭它说了算。这条先划掉。

第二条要划掉的是群文件。QQ 群、微信群、贴吧里挂着的那句「要的私我」「群文件自取」，看着像熟人转发，实际上任何人都能重新打包再传一遍，文件名一字不改，里面的东西早换了。第三条是网盘里来路不明的压缩包——「合集」「绿色版」「免安装」这类字眼，解压出来往往还附一份「安装说明.txt」，让你先关系统安全设置。真正的官方包不需要你关任何东西，也不需要你先读一份 txt。

三条错路划掉之后，取包的路只剩一条：从官方公布的渠道拿安装包，装之前按特征逐项对照，确认是正版再登录。

冒牌包通常在这几处露馅

一看体积。正版当前版本 v7.1.7，安装包 182MB 左右。群里转的包常见 20MB～60MB，那是空壳，真正的资源要等它联网再拉，而拉什么由它决定。这一步对：安装前先在文件管理里长按看属性里的体积；那一步不要做：看到一个几十兆的「精简版」还觉得省流量。

二看版本号。正版在应用信息或关于页里能读到 v7.1.7。冒牌包要么写「最新版」这种含糊说法，要么版本号与官方公布的对不上，甚至有文件名写 v7.1.7、装完显示 v5.x 的情况。这一步对：拿官方页面公布的版本号逐字比；那一步不要做：凭「看着挺新」下结论。

三看权限。正版首次启动要的权限集中在网络、存储这类必要项。冒牌包会在安装或首启时索要短信、通讯录、通话记录、无障碍服务、悬浮窗，尤其「无障碍」这一项，常被仿冒包用来模拟点击，非必要不该给。这一步对：把权限清单从头看到尾再点同意；那一步不要做：一路点「允许」把弹窗按掉。

四看启动行为。正版点开是应用自己的界面。冒牌包点开先跳系统浏览器、先弹「礼包领取」、先要你填邀请码，或者干脆在桌面多生成两三个带「加速」「助手」字样的图标。出现任一情况，直接退出并卸载。这一步对：第一次启动就盯住它跳去哪；那一步不要做：跟着它跳到站外页面继续填信息。

五看更新通道。正版更新走应用内提示或官方商店。冒牌包一更新就弹「发现新版本」，把你导到浏览器下载一个 apk。这一步对：更新前看清跳转目标；那一步不要做：从浏览器里接下那个来路不明的安装包。

安卓/苹果怎么装

认完破绽再动手。安卓和 iOS 两条路不一样，但遵守同一条原则：包从官方渠道来，装的过程里每一步顺手核对一次。

安卓：分步装，每步核一次

第一步，确认设备够格。系统要求安卓 10 及以上，存储至少留出安装包体积两倍以上的余量——按 182MB 算，留 400MB 以上比较稳。这一步对：先在「设置—存储」里看一眼剩余空间；那一步不要做：空间见底了还硬装，最后卡在「解析包时出现问题」，误以为是包坏了。

第二步，从官方渠道取包。拿到的是 v7.1.7、182MB 左右的安装包。这一步对：下完先在文件管理里核对体积和文件名；那一步不要做：从群里、网盘里补一个「更快」的包。

第三步，单次授权未知来源。装商店外的包会提示「未知来源」。正确做法是只给当前这个文件管理器或浏览器一次性授权，装完立刻回到设置里关掉。这一步对：单次、限定应用、用完即关；那一步不要做：把「允许安装未知应用」全局长期打开，等于给后面所有来路不明的包开了门。

第四步，安装并立刻核对。装完先别点开，进「设置—应用—应用信息」，看三样：版本号是不是 v7.1.7、应用体积是不是 180MB 上下、安装来源是不是你刚用的那个官方渠道。这一步对：三项对上再启动；那一步不要做：跳过核对直接登录。

第五步，收掉多余授权。首次启动只给必要权限，短信、通讯录、无障碍一律拒绝，除非你能说清它为什么需要。

苹果：别装描述文件

系统要求 iOS 14 及以上。正版从 App Store 获取，用 Apple ID 正常下载安装，装完在桌面图标或应用内就能看到版本信息。这里有一个特别好用的验真点：正版不需要你安装任何描述文件，也不需要你去「设置—通用—VPN与设备管理」里点「信任」。凡是让你先装一个描述文件、再手动信任企业级应用的，都不是 App Store 官方包。这一步对：看到「安装描述文件」的提示就停下；那一步不要做：为了「抢先体验」去信任一个陌生开发者。

另外，App Store 里搜到的结果要看清开发者名称与官方公布的是否一致，名字相近的山寨应用在图标和标题上做手脚是常事。

验真再登录

装完不等于验完。登录账号之前还有一轮更细的核对，这一轮过了再输账号，能省掉后面很多麻烦。

四项对照，一项不合格就重来

版本号对照：应用内「关于」或「设置」页显示的版本应为 v7.1.7。数字要一位一位对，别用「差不多」。这一步对：截图存档，日后更新时有参照；那一步不要做：看到「已是最新」四个字就放心。

来源对照：安卓在应用信息里能看到安装来源；iOS 在 App Store 的已购列表里能查到这个应用。来源显示为空、显示成某个浏览器、或者显示「未知」，都要打问号。这一步对：把来源当作一条硬指标；那一步不要做：来源可疑还用「反正能打开」说服自己。

权限对照：逐条看已授予的权限，把用不上的全收回。特别是无障碍、设备管理员这两项，正版不会无缘无故要。这一步对：装完就做一次权限体检；那一步不要做：把权限页面当成看不懂的清单直接跳过。

行为对照：正常使用一段时间，观察有没有自动弹出站外网页、有没有后台自启推送、有没有在锁屏上贴广告。出现其中任何一条，卸载，回官方渠道重新取包。

对不上怎么办

顺序是固定的：先卸载（不是删图标，是在设置里彻底卸载），再清一次应用商店和浏览器的下载缓存，然后回官方渠道重新取包，重装后再走一遍上面的四项对照。不要在原包上「覆盖安装」试图修好，覆盖安装改不了签名。

官方包从哪取

官方包的取法说到底是三句话：走官方公布的页面，走官方应用商店，扫官方页面上的码。

安卓端。在官方页面找到下载入口，页面上的版本号应显示 v7.1.7、体积标注 182MB 左右，与文件属性对得上再点。若页面把你导向某个「下载器」，立刻退出——正版下载不需要中间人。这一步对：认准页面本身而不是页面上的广告位；那一步不要做：点搜索结果里标着「广告」的那一行。

苹果端。直接在 App Store 搜索，认开发者名称，看评分与更新记录，从商店里下载。不要在浏览器里找「iOS 版安装包」，iOS 应用本来就不该以 ipa 形式在网页上分发。这一步对：只从 App Store 装；那一步不要做：接受任何「TestFlight 内测名额」「企业签名版」的说法。

二维码。只扫官方页面自己展示的二维码，扫完先看落地页——落地页应当还是官方页面，而不是一个陌生的短链中转页。这一步对：扫码后停一秒看地址栏；那一步不要做：扫群图里那张被二次转发的码。

做完主步骤后的边问

怎样确认下载来源是否可靠？

三个动作：一是看渠道，官方页面或官方应用商店才算数，搜索引擎的广告位、群文件、网盘都不算；二是看落地，点下载前确认页面地址与官方公布的一致，中间多一层跳转就退出来；三是看文件，下完先核体积和版本号，182MB 左右、v7.1.7 才对得上。三条里有一条含糊，就重来一遍，别抱着「先装上看看」的心态。

安卓安装时提示未知来源该怎么做？

这是系统在提醒你「这个包不是从应用商店来的」，处理方式是给当前这个文件管理器或浏览器一次性授权：弹窗里点「设置」，只把对应那一项打开，返回继续安装，装完立刻回去关掉。不要图省事把「允许安装未知应用」全局打开长期不管，那等于对所有来路不明的包都放行。如果授权后仍反复提示，先检查下载的包是否完整，重新从官方渠道下一次。

版本更新时一定要先卸载再重装吗？

不需要。同一来源、同一签名的正版包可以直接覆盖更新，数据会保留。只有两种情况要先卸载：一是当前装的包来源可疑、版本号对不上，需要彻底清掉重来；二是更新时提示「签名冲突」「应用未安装」，说明新旧包不是同一来源，也必须先卸载再从官方渠道重装。卸载前记得确认账号信息已记牢。

装好之后在哪里核对版本信息？

安卓进「设置—应用—应用信息」，页面上能看到版本号、应用大小和安装来源；部分机型在应用内的「关于」页也会显示。iOS 在 App Store 的应用详情页能看到版本记录，应用内「关于」页同样有版本号。核对时把版本号、体积、来源三项一起看，只对上其中一项不算过关。发现对不上，按「卸载—清缓存—回官方渠道重取」的顺序处理。