拿到一个 APK，反编译、改几行、重新打个包、重新签个名，装到手机上照样能跑——这件事在多数没做防护的应用上，成本低到只需要一个下午。更要命的是，改完之后它还能换上你的图标、顶着你的名字分发出去，用户