引用:

原帖由 Kuzuryuusen 于 2016-1-19 22:33 发表
posted by wap, platform: GOOGLE Nexus 5
那你还是没回答我的问题呢。这个SHA-1是哪里来的？MSDN上面找不到。
________
发送自TGFC Android Beta客户端

他不是说了这是大客户版……MSDN上怎么可能有，SHA1当然只是这个版本的，防止你下载时出错而已。

引用:

原帖由 Kuzuryuusen 于 2016-1-21 04:29 发表
posted by wap
SHA-1最重要的作用是保证下载你硬盘上的文件与“别人”硬盘上的文件一致。问题的关键在于如何确认这个“别人”是谁？

以MSDN为例，SHA-1公开可查，可以确认这个“别人”是微软。
但顶楼这个文件， ...

那就是只要官方不公开SHA1,你都不信任下载喽?有必要这么小心吗?要不要每个下载都在虚拟机先安装一遍试试啊?