Google Play马甲包打包经验总结 v1.0

最近2月疯狂的被Google play封停账户，领教了Google查马甲包的技术水平，Google play上马甲包的难度丝毫不亚于IOS，如果包体代码量大、SDK多，打一个包成本还是挺高的。

1、新信用卡

信用卡与之前不同

最好用美国信用卡，如果要注册的账号太多，卡不够用，用全球付虚拟信用卡注册

2、新手机号

手机号与之前不同

如果手机号不够用，阿里小号来凑

3、新windows service

注册、传包所用电脑与之前不同

电脑不够，windows server来凑。阿里云、华为云、腾讯云…可供选择，听说使用win7系统可以隔离部分数据

4、新出口IP

注册、传包的出口IOP与之前不同

注册多个账号，同个IDC尽可能选择不同地区的windows service，因为可能一些IDC同地区的机子，出口IP的C段是一样的，Google风控可能会注意到这点

5、新的admob地址、新的收款账户

6、开发者名称不包含有产权的品牌

7、能不用新Google账号，就不用

因为用新IP、新电脑、新手机号、新信用卡注册个新账号，没过几天就在Google play上传应用，这不符合用户的正常行为。新google账号提交马甲包被google盯上的概率，比老账号大一些

1、多个马甲包，隔天上传

每个马甲包隔1天上传，发布成功一个，则上传下一个。因为同一天可能被同一个人审核，以避免造成同时被拒/下架

2、用Firefox传包，据说可以隔离本地数据

3、应用描述、应用截图，与之前不同

4、应用描述不包含竞品品牌词

5、apache、base测试版发布，测试人员账号，与之前不同

1、《隐私协议》《用户数据授权说明》《其他文本协议》，与之前不同

2、APP前端文案（展示文案&提示文案…），与之前不同，细化到每个词，不仅仅是顺序调整

3、APK内数据传送域名、API、IP、域名主体、SSL证书主体，与之前不同

4、APK文案中联系方式（WhatsApp、email、手机号、地址…），与之前不同

5、APK内三方服务信息（如firebase、google analytics等），与之前不同

6、APK应用签名，与之前不同

7、APK打包机器和IP，与之前不同

8、代码混淆，相似度越低越好，相似性<40%，有条件重构最好。

9、文件名、类名、协议名、函数名、属性名；图片、样式表等资源文件命名及路径，与之前完全不同

10、APP启动弹出隐私授权声明，需用户同意，才能进入下一环节，用户同意后，才可进行数据采集授权，用户同意授权后，才可进行数据收集

11、图片、视频等媒体文件，hash值与之前不同（需打乱）

12、UI与之前完全不同，从外表看与被下架的产品有结构上的区别

关注公众号，免费刷快排。