应用加固前如何检查版本号一致性

加固前版本一致性很重要

版本号一致性可以帮助你确认当前参与加固的确实是目标发布包，避免把测试包、旧包或错误包误当成正式版本处理。这样可以减少签名错配、回滚混乱、上线版本标识不一致等问题，也方便后续排查安装、更新和灰度发布中的异常。

需要核对的版本信息

建议重点确认包名、versionName、versionCode、渠道标识、构建时间、签名证书指纹以及发布说明中的版本记录。如果你的项目还包含多套环境，也要一起检查测试、预发和正式环境的版本标签，避免不同环境的包被混用。

发现不一致应先停止加固

遇到版本号不一致时，不建议继续加固。你可以先回溯原始构建产物，确认是否拿错了包、是否在构建过程中更新过版本信息，或是否在多分支并行发布时混入了其他版本。修正后再重新导出待加固包，并重新核对一遍版本、签名和渠道信息。

可通过多维度比对快速验证

你可以将 APK 反编译查看 manifest 中的 versionName 和 versionCode，再与构建系统里的产物信息、发布单、CI 日志进行交叉比对。如果团队有自动化流程，也可以在加固前加入校验脚本，自动读取包信息并和预期版本号进行匹配，这样能更快发现异常。