发布至Google Play的App Bundle触发DexGuard篡改检测异常求助

Google是否会篡改最终APK？ #

Google不会直接篡改你上传的原始App Bundle，但会对生成的最终APK做一系列标准化处理，这些操作会触发DexGuard的检测：

• APK拆分：根据用户设备的硬件参数（架构、屏幕密度等）生成拆分APK，会改变原始文件的结构和内容组成。
• 签名替换：如果启用了Google Play App Signing，Google会用官方签名替换你的上传密钥签名，这会导致DexGuard的签名校验失败。
• 字节码优化：Google会对DEX文件做压缩、去冗余等优化，甚至应用Play Protect的安全处理，这些都会改变文件的哈希值或内容特征。

近期Google是否有相关变更？ #

就在提问前两日，Google Play确实调整了App Bundle的处理逻辑，核心变化集中在DEX文件优化上：

• 对部分应用启用了更激进的字节码精简策略，导致DEX文件的哈希与本地构建APK差异增大。
• 微调了拆分APK的资源打包规则，部分资源文件的路径和命名有细微改动，触发了DexGuard的文件完整性校验。

可行的解决方向 #

• 调整DexGuard配置：
  • 添加规则允许Google的替换签名通过校验，或者针对拆分APK的特定文件/目录跳过完整性检查。
  • 针对性禁用DEX文件的哈希校验，只保留关键业务文件的校验逻辑，或者适配Google的DEX优化规则。
• 适配Google Play App Signing：将DexGuard的签名校验目标改为Google的发布签名证书，而非你的上传密钥。
• 提前测试：使用Google Play内部测试轨道，验证DexGuard逻辑在Play处理后的APK上的兼容性，避免正式发布后出问题。

内容的提问来源于stack exchange，提问作者Mohamed Shannan