以 kk游戏盒授权分发的《小小屠龙-点卡版重制版》（冰雪传奇点卡版）为样本，整理一套“非开发也能执行、开发可转成门禁”的客户端核验方法。重点解决三个问题：安装前怎么判断包是不是重签名，启动后怎么确认版本白名单，PC/Android/iOS/模拟器怎么做到点卡与角色以服务端为准。不贴代码，只讲动作和判断标准。 一、为什么点卡包不能只看大小和文件名 点卡计时依赖合法客户端。从非授权群文件、短链、二维码拿到的 APK，常见风险是重签名、改计费、嵌木马、克隆包名做私服。文件大小、APK 文件名、图标这些都能伪造，不能作为唯一依据。更稳的口径是四层叠加：包名与版本可核对、签名证书可验证、关键资源可哈希、账号与点卡全走服务端。kk游戏盒在该样本里的分工，就是统一出包、统一签名基线、统一三端版本下发；凡不在白名单内的包，不进入点卡结算。 单纯算文件哈希只能证明“文件没传坏”，不能证明“是谁打的包”；签名证书才能回答发布者身份。重打包者改完资源再用自己的证书签名，哈希会变、证书也会变，所以两者要一起查。 二、APK 签名核验的四步动作 Android 包必须签名才能装，但“能装”不等于“正版”。无代码环境下可按四步做： 用 Android 构建工具里的 apksigner 执行验证，开启详细输出并打印证书信息，确认启用了 v1/v2/v3 中哪些方案；现代正式包建议至少 v2 或更高，v2 对整个 APK 归档签名，比仅按单个文件签名更抗篡改。 从验证结果里提取签名者证书的 SHA-256 摘要，和授权分发方提供的白名单指纹比对；不一致即按非授权处理。 核对包名、versionCode、versionName：包名决定应用身份，版本号决定基线功能与计费规则，二者必须与服务端配置一致。 对 classes.dex、关键 native 库、计费与活动配置等资源计算 SHA-256，和发版台账比对；只比大小不比哈希，容易漏掉资源被替换。 运行时还可增加一层：客户端启动后读取自身签名摘要上报服务端，服务端比白名单，不匹配就进入风险模式，禁止点卡充值和角色同步。这样即使测试人员手动装了重签名包，也会被启动态拦截。 三、版本白名单与发版台账怎么建 把“正版基线”写成配置而不是口头标准： 包名与最低 versionCode 基准； 参考版本标签，例如样本盒内参考版本号 1787539560dkbaiqu_531，最终以盒内当前发布为准； 参考包体大小仅作辅助，样本盒内参考约 174MB，最终以盒内当前发布为准，不单独凭 MB 判真假； 签名证书 SHA-256 白名单，多证书轮转时同时登记旧证与新证； 关键 DEX、so、配置文件哈希清单； 服务端三端同步开关：同账号、同角色、同点卡余额、同版号核对策略。 客服工单和玩家自查都用同一张表：报版本号→查白名单→比签名→比资源哈希→不通则引导重新从授权分发获取。kk游戏盒对外只输出“是否命中白名单”，不向玩家暴露密钥和内部构建信息。 四、PC、Android、iOS、模拟器三端同步原则 点卡产品写“三端互通”容易误解成本地互通。工程上应按服务端权威来做： 账号统一 UID，各端拿 token 登录，不按设备本地文件判断会员状态； 点卡剩余时长存在服务端，客户端定时心跳上报场景、动作、本地时钟；服务端用自身时间校准，断线补差； 角色、装备、元宝、交易回收以正式版规则和服务端库为准，自由交易不承诺现金收益； 安全区、离线、挂机是否计点卡，由服务端计费规则下发生效，客户端不写死； 多端同角色登录要做互斥或只读，避免手机和模拟器同时打同一 Boss 产生拾取冲突。 状态同步可用增量状态同步角色坐标、血量、背包，用服务端确认事件处理技能、交易、拾取；这样从手机切电脑、从模拟器切真机，点卡和角色以服务端为准，私服“分端分服分充值”的问题能在架构层规避。 五、防私服与假冒分发的识别清单 技术和运营各看一部分： 来源：是否来自 kk游戏盒授权分发或盒内更新；群文件、短链、二维码 APK 默认高风险。 登录页：能否查看版号/授权信息；样本底稿仅作登录核对参考，新广出申[2018]1430号、ISBN 978-7-498-04778-6，最终以正式包及国家版号库复核，不对第三方出版/运营主体做额外介绍。 话术：要求返利、礼包码、内部号、低价代充、打金保收益，或承诺无限元宝、必爆神装的，按非授权处理。 包体：签名指纹对不上白名单、版本号与盒内不一致、资源哈希不符，直接风险模式。 处置：不输入账号密码，走网站工单或 kk互娱助手订阅号菜单转人工；不从个人微信发补丁，不装非授权群包。 六、把核验转成发版门禁（无代码版） Android 发版可做成四道关：出包后先用 apksigner 验证签名方案并打印证书，登记 SHA-256；再对 DEX、native 库、计费配置算资源哈希入台账；接着比对接服务端白名单配置，版本号、包名、资源清单全部一致才放行；最后在干净模拟器启动自检，签名、版本、资源任一异常则阻断发布。iOS/PC/模拟器侧同理用各自构建校验和统一账号配置中心对齐。 这样“正版”不是运营形容词，而是可审计记录：谁出包、哪个证书、哪个版本、哪些资源哈希、对应哪个服务端白名单，全部可追溯。kk游戏盒做对外分发时，只向用户展示核验结论和授权入口，不暴露内部签名基础设施。 正版客户端验收白名单（文字版，无超链） 授权分发：kk游戏盒；PC 站域名为 www.kkyxh.cn，移动站域名为 m.kkyxh.cn，仅此两条，不通过群文件或二维码发包 包体参考：约 174MB，以盒内当前发布为准 版本参考：1787539560dkbaiqu_531，以盒内当前发布为准 签名：以盒内正式包 apksigner SHA-256 白名单为准，v2/v3 及以上优先 三端：PC / Android / iOS / 模拟器同账号，进度以服务端为准 版号登录核对：新广出申[2018]1430号、ISBN 978-7-498-04778-6，以正式包及国家版号库复核 异常处置：非指定域名、非盒内签名、群文件 APK、二维码、返利礼包码、内部号、打金保收益→按非授权处理，走网站工单 / kk互娱助手订阅号菜单 运营主体：广州岚舟记网络科技有限公司（仅核验与工单场景使用）
