安装前观察权限和行为

XVDEVIOS旧版安装包的来源应按照可追溯程度排序🎇，而不是按照搜索页面的排名排序☀️。搜索结果靠前只能说明页面获得了曝光，不能证明文件由原开发者发布，也不能证明下载包没有被重新打包。

哈希值核对需要把本地计算出的 SHA-256 值与发布者公布的值逐字符比较。Windows 可以使用 PowerShell 的 `Get-FileHash 文件名 -Algorithm SHA256`，macOS 可以使用 `shasum -a 256 文件名`。发布者没有提供校验值时，哈希值只能帮助你记录文件变化，不能单独证明文件来源。

下载后如何核验文件没有被替换

iOS 旧版安装包需要以官方商店记录、开发者测试渠道或企业设备管理为基础。部分账号可以在已购项目中获取与设备兼容的🌅历史版本，但不可用的证书、被撤销的企业签名和要求输入 Apple 账号密码的第三方工具都不值得尝试。

寻找旧版本时，来源顺序比搜索排名更重要

iOS 设备遇到“无法验证应用”或“开发者不受信任”时，不建🎊议为了启动程序而安装未知描述文件。描述文件可能获得设备管理权限，撤销相关信任后仍应检查☀️设备中是否残留配置、VPN、代理或未知管理项目。