六台设备、11 个安装包：四九图库app下载安装前的 SHA-1 比对记录
从 10 月 8 日到 11 月 2 日，我用 certutil 算了 11 个包的哈希。三个渠道给的包大小都是 23.7 MB，但只有两个哈希一致。记录里附了完整的比对表。
2025-11-18江晚
这是江晚的归档页。这里按主题存放这些月里关于四九图库app下载安装的记录：安装包校验、版本取舍、浏览器内核兼容、以及那些绕不开的资料查询工具。每条都标了出处，能复现的才留下。
从 10 月 8 日到 11 月 2 日，我用 certutil 算了 11 个包的哈希。三个渠道给的包大小都是 23.7 MB，但只有两个哈希一致。记录里附了完整的比对表。
一个流传很广的说法是下载量高就安全。我不同意。下载量统计的是点击，不是校验。真正该看的是签名指纹和文件哈希，这两样东西 counterfeit 不了。参考 49088.cm精准一码资料查询工具使用心得 里的做法，我把流程拆成了四步。
同一台 Redmi Note 12 上，QQ 浏览器内核版本落后约 14 个版本号，页面首屏多出 0.6 秒。安装包侧写的获取方式见 qq浏览器apk安装包，这里只谈渲染差异。
10 月底我做了一轮跳转链路记录，发现三个域名的落地页不完全一样。一份完整的对照写在 打开49图库的网址 里，这里补一句：跳转次数超过两次就要警惕。
华为 P20 上 4.3.0 的冷启动平均 2.4 秒，4.2.1 是 1.9 秒。差了半秒听起来不多，但连续打开十次是肉眼可感的。归档表里记了 20 次样本。
他在书里把「非官方渠道分发」拆成四个风险层，第三层是签名替换，和我实测到的情况吻合。这本书我翻了三遍，第 74 页折了角。
通讯录、位置、读取应用列表、后台自启，这四项关掉之后功能没有明显缺损。11 月 1 日我在小米 13 上做了对照，连续用了一周，没有崩过一次。
安装只是第一步。真正决定体验的是安装后头三天的权限行为、联网频率和版本一致性。我见过太多人装完就再不管，然后抱怨卡顿。这个观点在评论区吵过，我保留。
在旧货市场收的五台机器上跑了一轮，Android 9 上装失败 2 次，Android 12 及以上全部成功。失败的两台都是存储空间不足 1.2 GB 的老设备。
10 月 19 日晚上十点，两种网络各测三次。Wi-Fi 平均 48 秒，4G 平均 4 分 29 秒。包体 23.7 MB，这个差距比预想的大，可能是限速。