apk 下载劫持太严重了，简直不能忍。

[terff2543]

想下一个炉石来玩玩，妈个鸡下载回来的不是企鹅就是数字的玩意，
TM 还有乐视的 apk （活该被黑），
好不容易下载到正确的 apk 了， TM 突然又没速度了，
断点续传之后下载回来的又是什么鬼！！！
还让不让人好好下载了。折腾了差不多半个小时一肚子火。
工信部投诉走起。

[voilckr]

Play Store

[pynix]

这。。。

[longear]

你说那几个厂家也真是， 6 厂联合声明抵制流量劫持， 然而同时自己的运营推广部门还在使用这种灰色服务。

[aivier]

这边也是，跟几家应用商店说了下情况，大多都升级 HTTPS 了

[clino]

只在应用商店下载和升级
除了防劫持 应用自升级也有可能更新出一个具有和商店里的版本相比加了更多'料'的版本

[yuriko]

我不确定 apk 劫持的定义是这样吗？
你从官网下载的 apk 被第三方植入了？

如果你从第三方的下载渠道下载的应用被植入了来吐槽的话，那……我也不知道说什么了
以及我不确定这东西有没有第三方渠道版本，这不叫劫持……

@clino
你可以拿官方的 apk 覆盖升级试试，没错的话签名对的上才能升级，而签名只有发行方才有吧

[clino]

@yuriko 进应用商店一般会有各种审核,而且范围不可控,如果出事以后证据就在商店里,所以有时候官方就是想要投放加料的版本,这时候自升级是比较好的选择,进应用商店说不定会被商店或者大量的使用者抓包

而用户自升级则比较好控制,可以针对性地从少量开始投放各种定制版本

[Ellison]

@yuriko 说的是下载劫持,不是 APK 劫持

[yuriko]

@Ellison 我觉得 lz 是百度了一下随便下了个用结果发现加过料的意思……

[yuriko]

@clino 然而应用商店现在一篇混沌……审啥？

[clino]

@yuriko 还有我说的其他原因 如果不是自己的商店,应用提供方无法完全控制商店,而自升级则基本可以完全控制

[Ellison]

@yuriko 看来你没遇到过 LZ 说的这种问题,运营商劫持 apk 的下载地址,你不管下什么,下到的都是应用宝,360 等等...

[terff2543]

现在我的问题是只要下载 apk 都有可能中招，包括手机和电脑，通过应用市场下载的也会变成这种奇怪的 apk （ Google play 没用过不知道），各位在下载的时候还是确认一下吧，刚刚在布卡下载的梅露可物语变成了乐视体育我觉得整个人都不好了

[itzamana]

安卓的话, 建议用电脑上炉石官网下载适合自己手机 GPU 的版本, 或者用手机浏览器上炉石官网下载也行
其实什么软件都一样, 只要认准官网, 基本上不会出现你说的这种破坏人心情的问题

[datocp]

这不是官网的问题，是 302 缓存跳转，要访问的实际 url 302 跳转到 isp 的缓存命中结果去了。不明白的用户用 wget 就有提示了。上次测试 QOS 效果包括微软的地址都被缓存了，今天没测问题。。。

wget http://download.microsoft.com/download/b/a/4/ba4
a7e71-2906-4b2d-a0e1-80cf16844f5f/dotnetfx45_full_x86_x64.exe

上次新装手机，去酷市场主页下酷市场，竟然电信网络下来个应用宝。。。现在已经习惯挂 vpn 用 google play ，说起来酷市场都好久没用了，动不动就文件下载出错之类的提示。现在的网络太不安全了，什么方法都可以滥用。

[csvw]

@datocp 对，以前用移动宽带就特喜欢干这事，估计是为了节约网间结算费用。只简单匹配文件名，连 md5 验证都没，直接就给你劫持下载链接到他的 cache 服务器

[salary123]

同遇到过，求解。是下载时候东西被替换

[nvidiaAMD980X]

爬梯子………驗證數字簽名…………

[aimini]

楼主最后怎么解决的？我也遇到同样情况。。。。。。