拿到一个 APK,反编译、改几行、重新打个包、重新签个名,装到手机上照样能跑——这件事在多数没做防护的应用上,成本低到只需要一个下午。更要命的是,改完之后它还能换上你的图标、顶着你的名字分发出去,用户