昨儿在论坛看见个汉化软件推荐帖，手痒下了几个，结果刚装上手机就报警说有病毒，气得我差点把手机扔了！这些伪装汉化的玩意儿真是防不胜防。干脆一不做二不休，自己折腾一天总结了几招土办法，亲测管用。
第一步：逮住可疑分子
先把之前下载的、论坛推荐的、甚至应用市场里评分高的汉化软件全拖出来，管它有没有报毒，一股脑堆在桌面上。就跟抓特务似的，甭管表面多光鲜，先列为“嫌疑对象”。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
第二步：扒衣服看签名
长按应用图标进“应用信息”，戳开“存储”那一栏。重点来了：找到“计算器”图标或者“MD5”字样的地方（不同手机藏的位置可能不一样）。打开工具网站（不能发链接，搜MD5在线校验就行），把软件安装包的MD5码输进去比对。那天查到一个写着“纯净汉化版”的玩意儿，结果MD5和网友曝光的木马安装包完全一致，后背都发凉！
如果没MD5选项也别慌：
- 抠证书指纹：在“应用信息”里死命往下滑，找到“证书”或者“签名”区域，复制SHA256那一长串字符
- 开开发者模式查签名：打开手机开发者选项（不会的搜自己手机型号+开开发者模式），连电脑用adb命令敲「adb shell pm list packages -f grep 软件包名」找到签名路径，再用「adb pull」拉出来查
第三步：关小黑屋隔离
用手机自带的“应用双开”或者“隐私空间”功能，把要测试的汉化软件单独关禁闭。我特地开了小米的“第二空间”，把那些来路不明的全丢进去。果然有个伪装成翻译工具的，在隔离环境里疯狂请求位置权限，主空间里却装得人畜无害。
第四步：断网审问
在隔离空间里打开手机飞行模式，确保这货连不上网，然后疯狂戳软件每个按钮。正版汉化这时候基本就傻眼了——功能用不了或者报错很正常。但我遇到个狠角色，断网状态下居然还能弹出“更新失败，是否重试？”的提示框，明显在偷偷摸摸干坏事！
照妖镜
要是前几步都没揪住狐狸尾巴，就拆安装包看文件结构。下个压缩软件直接打开.apk文件，重点翻「res」和「assets」文件夹。正经汉化应该能看到简体中文的.xml或.txt替换文件，而那些夹带私货的，不是塞了奇怪的.so库就是多出来整屏的广告配置文件。有个下载量破万的工具拆开一看，assets里赫然躺着一个加密的「data_*」——谁家汉化要埋数据库！
折腾大半天，桌面上二十来个“汉化神器”就剩仨能过全部测试。说到底，见到“免费”“完整版”先把手剁了，查完MD5再开隐私沙盒，基本能筛掉九成坑货。咱普通用户不求技术多牛，关键得比骗子多点耐心！
