应用加固前如何检查原包哈希

加固前检查哈希的目的

在加固前检查原包哈希，主要是为了确认待处理的安装包是否完整、是否被篡改，以及能否作为后续比对的可信基线。通过记录原包的哈希值，可以在加固前后快速判断文件内容有没有发生变化，也方便在出现异常时追溯问题来源。

推荐的验证方式

可以使用常见的加密哈希算法来生成校验值，例如 SHA-256。工具方面，系统自带命令行、构建工具，或者专门的文件校验软件都可以使用。重点是保证同一个原包在同一算法下得到的哈希值保持一致，并将结果与来源记录进行核对。

哈希不一致的含义

加固前后哈希不一致，通常说明文件内容发生了变化，这在加固流程中可能是正常现象，因为加固本身会修改包体结构。不过，如果是不应变化的原始包在检查阶段就出现不一致，那就需要怀疑文件是否在传输、存储或构建过程中被改动，建议结合文件来源、签名信息、构建日志一起排查。

哈希记录的保存建议

建议将原包文件名、生成时间、哈希算法、哈希值、构建版本号、来源说明一起记录，并保存到可追踪的文档或系统中。若条件允许，可以把记录同步到版本管理系统、制品库或流水线日志里。这样在后续审计时，可以快速确认该包是否与当时的原始版本一致。