雪球下载下来的那个应用怎么装手机上，安卓苹果我都试过，没什么坑
下载完那个APK，别急着点
雪球下载这个站我用了快两年，最早是朋友推荐说它家资源比较干净，不像有些下载站点个按钮能给你弹出三个安装器。第一次下载是找某个老版本的记账软件，点本页下载按钮之后，浏览器直接就开始下了一个后缀是.apk的文件。这里有个细节你可能已经遇到过：有些手机在下载完成后会直接弹出一个“安装”的提示，但千万别在浏览器那个通知栏里直接点。为什么？因为浏览器弹出的安装窗口有时候会跳过一些安全检查。我习惯的做法是，等下载完成之后，去文件管理器里找到Download文件夹，手动点那个APK文件。这样至少能看一眼完整的应用名称和图标，如果是个山寨版，图标和名字对不上，我当场就能删掉。苹果这边更麻烦一点，iPhone和iPad不像安卓那样可以直接点APK，雪球下载站如果提供的是IPA文件，那就得用到电脑或者第三方工具，这个后面会说。
安卓安装时的权限和那些弹窗
安卓这边其实最大的坑不是下载，而是安装过程中的那些权限申请。我有一回下了一款扫描软件，安装的时候系统提示要“读取联系人”和“获取位置信息”，我直接就没敢装。正规的手机扫描功能根本不需要这些权限，这明显是有问题的应用。不管是从雪球下载也好，别的站也好，装之前一定要看一眼权限列表。有些应用会悄悄请求“安装未知来源应用”的权限，这个尤其危险，它等于允许那个应用自己再去安装别的APP。我个人的底线是：如果它只是个小工具，顶多要个存储权限就够了，其他的一律拒绝。另外还有一个很多人忽略的点：安卓8.0以上，去设置里打开“允许安装未知应用”这个开关的时候，最好针对单个应用开启，不要全局打开。我见过有人为了省事直接把整个系统权限开了，结果小孩拿着手机瞎点，装了一堆乱七八糟的东西。雪球下载的页面一般会标注应用的大小和版本号，我一般会先对比一下，如果和官网标注的差别太大，比如官网说是10MB，下载下来变成80MB，那多半是打包了广告或者别的什么东西。
苹果手机装IPA，得走个非主流路子
苹果这边我试过几次，说实话比安卓麻烦得多。雪球下载上有些应用是.ipa格式的，比如一些被App Store下架的旧版本游戏或者某些企业定制软件，直接在手机上点是装不了的。你得用电脑，装个像AltStore或者爱思助手之类的工具。我最早用的是AltStore，因为它是开源的，感觉相对安全一点。流程大概是：电脑上装好AltStore，用数据线连上iPhone，然后在AltStore里选择雪球下载下来的那个IPA文件，它会帮你签名安装。签名有效期为七天，七天后应用会闪退，需要重新连电脑签一次。如果你嫌麻烦，也可以用一些付费的企业签名服务，那个能用一年，但得花钱。还有一点特别坑：安装过程中如果iPhone的屏幕锁了，或者数据线松了一点，安装就会失败，而且失败后你得去设置里手动删掉那个半生不熟的图标才能重新装。我前前后后因为数据线接触不良翻车了三次，后来干脆换了一根MFi认证的线才搞定。所以如果你不是特别需要某个IPA应用，建议还是老老实实从App Store找替代品。
下载后的安装包别急着删
很多人装完应用之后第一件事就是把那个APK或者IPA文件删了，觉得占地方。但我建议你至少保留一星期。我有过两次惨痛的教训：一次是装了一个漫画阅读器，用了一周后才突然发现它每隔两小时就请求一次麦克风权限，而且后台偷偷跑流量。这时候我想重新下一个原版来对比一下，结果发现已经删了，只能重新去雪球下载，但那个应用的页面已经更新了版本号，新的版本反而多了一堆广告。另一次是系统升级后应用闪退，回退旧版本的话没安装包了，找半天才找到一个第三方网盘的链接，还不知道能不能用。所以我的习惯是下载完之后，在手机里专门建一个“待安装包”文件夹，APK文件留着至少一个月。如果是苹果的IPA，因为签名期限只有七天，留不留意义不大，但安卓这边真的有用。还有就是，千万别把安装包解压，APK文件是一个压缩包，但你直接解压出来的是代码资源和配置文件，不是应用本身。我也见到有人把APK改成zip然后解压，想看看里面有什么，结果装不回去了，这个属于瞎折腾。
那些“安全扫描”到底靠不靠谱
雪球下载的页面上通常会有一个“安全扫描通过”或者“已检测无病毒”的标识，我看很多文章都告诉用户别信，但我自己的体验是：可以信一半，但不能全信。那个扫描通常是指上传到某个云沙箱跑了一遍，能查出常见的流氓代码和捆绑，但对于那种“静默收集联系人”或者“偷偷上传位置”的行为，静态扫描基本看不出来。我有一回下载了一个壁纸应用，扫描结果是绿色的，但装了之后手机开始频繁弹广告，后来一查，原来它是个广告聚合应用，本身不带毒，但会频繁从第三方加载广告代码，那些广告里就有恶意链接。更恶心的是，有些扫描报告是假的，开发商可以自己提交一个干净版本去扫描，然后上架的是带私货的版本。我现在的做法是：哪怕显示安全，装完第一时间断网运行一次，看有没有异常请求。安卓这边可以用“App Ops”之类的权限管理工具查一下它的后台行为。苹果这边因为沙盒机制严一点，问题少一些，但也要注意那些请求VPN权限的应用，一但给了，它能监控你所有流量。
版本不对、闪退、签名过期怎么办
装应用过程中翻车是家常便饭，我遇到好几次装完之后一点开就闪退。最常见的解决办法就是：先检查自己的手机系统版本。雪球下载的页面一般会写“支持Android 8.0以上”或者“需要iOS 12+”，但你手机可能是Android 7或者iOS 11，那铁定闪退。如果是系统版本符合但还是闪退，可能是应用本身和芯片有冲突。去年有段时间我装了一个老版本的模拟器，在骁龙865上没事，换到联发科天玑的手机上就直接黑屏。这种情况下除了换机型没别的办法。苹果那边闪退的问题经常出在签名上，尤其是用AltStore签的IPA，七天一到你还没刷新的话，应用直接闪退。你得在到期之前重新连接电脑，或者用手机上的AltStore通过Wi-Fi刷新，但那个刷新有时会失败。我个人的办法是在手机日历里设一个每周提醒，每周日晚上固定连一次电脑刷新签名，这样基本不会出问题。如果刷了好几次还闪退，那就干脆删了重装，有时候是因为之前装的残留文件和新版的签名冲突了。
最后说点实在的，别什么都从下载站装
雪球下载确实省事，尤其找那些冷门的老版本或者被下架的应用，比去官方渠道折腾半天方便得多。但你得明白一点：这个站只是帮你把安装包传给你，它并不负责你装完之后手机变成什么样。我一般只从雪球下载官方已经停止维护或者App Store里没有的应用，像某些老版本的Office、某个已经被下架的音乐播放器，这些官网都找不到了，雪球上有就下。如果是目前还在正常更新的应用，比如微信、支付宝、抖音这些，我建议你还是从官方应用商店装，别折腾。因为那些大厂的应用就算从雪球下下来，安装包和商店里的是一样的，但你不确定会不会有人中途改过包。还有一类是所谓“破解版”或者“去广告版”，我试过两个，一个装上后手机多了个锁屏广告，另一个直接给装了个挖矿脚本。这类东西水太深了，雪球下载上就算有，也别碰。总之，把雪球当作一个二手工具市场用就行，别当成第一选择。装之前多留个心眼，装之后多观察两天，基本不会出大问题。