apk-signer 验证页总览：两个计数器在看什么

验证页是干什么的

"验证"标签页的说明文字写得很直白：帮助您验证已安装的应用程序或 apk 文件……是否由某些知名品牌签名。翻译成操作语言，它回答两个问题：

• 这个包的签名完整有效吗——签名结构是否成立、是否被改动过。
• 这个包的签名对得上谁——能不能匹配到应用内置的知名品牌签名库。

两个问题合起来，就是"装之前验一验"的全部意义：签名对得上原厂，包大概率是原汁原味的；对不上，就要警惕换壳重打包，展开见「知名品牌签名」比对。

顶部两个计数器

验证页上方有两个翻牌式计数器：请求记录本机累计发起过的验证次数，已验证的应用程序记录累计验证过的应用数量。它们是本机维度的使用统计，数值随使用增长——第一次用是 0，不用纠结绝对数值。

两个验证入口

页面下方与签名页同构：右下角悬浮按钮展开验证应用程序与验证文件两个入口，分别对应验证已安装应用与验证 APK 文件两条动线。

验证结果怎么读

验证通过是"这道关过了"，不等于"包绝对安全"——签名的证明范围有边界，见验证通过的边界。