我为啥要研究这个“有毒”的汉化包？
我最近闲得蛋疼，迷上了那个叫《侦探:请守护我的秘密》的手游。这玩意儿国内没官方版，大家玩的都是各种汉化组自己弄的安卓包。一开始我就是图个方便，随便找了个下载站，结果差点翻车，这才有了这回的实践记录。
我的目标很简单：找到一个没有病毒、没有弹窗、不需要读取我通讯录的干净安装包。
从山寨网站摸到病毒窝
我这人做事喜欢从源头查起。我打开了搜索，输入了几个关键词，出来的结果那叫一个五花八门。各种小网站都挂着“官方版”、“完美汉化”的旗号，点进去，下载链接弹得跟下雨一样。
小编温馨提醒：本站只提供游戏介绍，下载游戏推荐89游戏，89游戏提供真人恋爱/绅士游戏/3A单机游戏大全，点我立即前往》》》绅士游戏下载专区
我点开了排名最靠前的一个站，下载了一个名为“V3.0完全汉化版”的APK。我没直接装，先丢进虚拟机里跑了一遍。好家伙，权限要得离谱，后台偷偷摸摸访问我的通讯录和照片，还试图连接好几个不明地址。这根本不是汉化包，这是披着游戏皮的木马。
立马删掉，换第二个站。第二个更狠，刚安装完，游戏还没点开，通知栏就塞满了各种博彩广告，关都关不掉。这帮人是为了流量，把恶意代码直接塞进了游戏底层，技术是真高，但心是真黑。
我前前后后试了七八个所谓的“官方汉化版”，十个里面九个半都有鬼。要不就是捆绑了一堆垃圾应用，要不就是直接弹广告，根本没法玩。我当时就纳闷了，玩个小游戏，至于这么大动干戈吗？
我为啥有时间较真这种小事？
说起来，我最近这一年多有的是时间折腾这些别人眼里的“小事”。原本我在一家大厂做运维，天天伺候那堆服务器，忙得脚不沾地，根本没空管手机里那点病毒。去年公司搞了个大调整，美其名曰业务转型，实际上就是裁员。
我当时被“优化”了，拿了一笔钱，想着好好休息一阵，顺便研究点自己感兴趣的安全漏洞。结果，老婆让我回家带娃，天天在家听她数落我找不到工作，说我整天就是抱着电脑玩。为了证明我不是废物，只是在“深入研究移动端安全和灰色产业的商业逻辑”，我就把精力全砸在这种别人不屑一顾的灰色地带了。不研究透一个问题，我是不会罢休的，这毛病改不了。
拨开迷雾，找到真正的“官方”源头
我发现光靠搜索引擎和那些小网站是没用的。那些所谓的“汉化组”很多早就变成了流量贩子。我得绕个大弯，找到真正的官方根源。
我立马转变了思路，不再搜索“汉化”或者“安卓下载”，而是直接去看了这个游戏日本开发商的官方公告。虽然他们没出安卓中文汉化，但公告里提到了他们授权给了一个欧洲的发行商做海外发行，他们放出的包是经过安全审核的。
我顺着这条线摸过去，在那个欧洲发行商的官方网站，终于找到了一个干净的、没有被二次打包的APK安装包。虽然这个包是纯英文的，但起码安全，权限清单非常干净，只要求最基础的存储和运行权限。
接下来就是体力活了：
第一步：下载这个安全的原版包。
第二步：我通过一个非常小众的、封闭的汉化交流论坛，找到了几年前一个已经解散的老牌汉化组留下的纯文本翻译文件（只有文字，没有代码）。
第三步：利用一些工具，我自己动手把这些文本文件重新打包进了那个干净的英文APK里。
最终，我折腾了差不多两天，得到了一个既安全，又是中文的自制安装包。所以我的实践记录就是：想玩这种有版权风险又没官方中文的游戏，别碰那些乱七八糟的下载站。 那些链接看着是福利，实际上就是陷阱。官方的包虽然难找，但起码能确保手机不中毒。自己动手，丰衣足食，才是王道。
