「改了图标——瞬间封号」听起来具体吓人，却把因果混为一谈。真正的 mod 检测比任何哈希理论更枯燥也更可靠：加密 APK 签名，文件一经修改便无法保留。分清已确认事实与社区重建。
「Meta 服务器定期请求内部文件哈希」听起来技术可信，在反封文章间流传——第三方 APK 拆解亦如此。问题在于 Meta 文档与公开分析均无官方确认。已确认的是更根本的一点：签名后任何 APK 修改都会破坏应用签名——无需定期哈希请求也足以引发问题。
之前：
WhatsApp 通过 Google Play Integrity API 检查签名。
之后：
APK 签名与 Play Integrity API 相关但不同。应用签名在 Android 系统层于安装与启动时验证。Play Integrity API 是评估设备与运行环境完整性的独立服务。WhatsApp 组合多种检查，而非单一 API。
之前：
Meta 服务器定期请求应用内部文件哈希。改图标、加菜单项——都会改变哈希。
之后：
任何开放来源均无定期内部文件哈希请求的确认机制。要么是对 APK 签名的简化描述，要么是未证实的逆向假设。
之前：
不匹配 = 瞬间永久封。
之后：
检测到修改版客户端会导致警告、拒绝登录（「You need the official WhatsApp to log in」）或号码临时封锁——文献未描述为必然瞬间永久封。
| 机制 | 作用 | 确认 |
|---|---|---|
| 数字 APK 签名 | Android 安装/启动时验证；修改文件即破坏签名 | [✓] |
| Play Integrity API | 评估设备与应用完整性（Basic/Device/Strong Integrity） | [✓] |
| 服务端号码验证 | 登录与确认号码时进行 | [✓] |
| 号码标记 | 曾关联 mod 的号码可能面临额外检查 | [✓] |
| 定期请求内部文件哈希 | 仅论坛描述，未确认 | [?] |
前四行——有文档的 Android 机制与 WhatsApp 官方来源。最后一行——原题当作事实写入，实则不然。
无需臆测——Android 基础架构。官方 WhatsApp 由 Meta 密钥签名。任何修改——新图标、菜单项、代码字符串——均发生在签名之后，破坏 APK Signing Block 内嵌校验和。在官方应用上安装或更新时 Android 立即发现签名不匹配。
这不是 WhatsApp 反封功能，而是 Android 平台属性（Signature Scheme v2/v3/v4）。WhatsApp 并非按原题所述「检查文件哈希」：签名有效与否在 OS 层解决，而非定期服务端请求。
Play Integrity（SafetyNet Attestation 后继）评估的不是 APK 本身，而是运行环境：是否来自 Play、设备是否被修改、是否 root。三级裁决：Basic Integrity、Device Integrity、Strong Integrity。WhatsApp 正常运行至少需要 MEETS_DEVICE_INTEGRITY。
检查失败时用户看到 「You need the official WhatsApp to log in」——有文档的行为，非猜测。这是环境信号，非直接检查 APK 内容。同一 API 亦见于模拟器拆解——讨论的同样是环境，非包内容。
用户安装 Google Play 官方版仍无法登录。原因——号码曾用于修改版客户端并被系统标记。实践中有效的做法：Simple Play Integrity Checker 确认 MEETS_DEVICE_INTEGRITY；root 设备安装 Magisk 模块（PlayIntegrityFix）并重启。
表明： 号码标记是真实机制，非假设。未证明： 某具体文件哈希是原因——触发的是设备完整性检查，非 APK 内容比对。平行——注册错误与首几小时：号码被记住的时间比想象更长。
「mod 封禁永远永久」 错。多数有记录案例为临时限制，要求删除 mod 并安装官方客户端。账号通常不会因单独使用 knock-off 版而永久封——切换到主应用往往足够。
「只改图标或名称就够」 错。签名后任何 APK 修改都会破坏整个签名——外观无关，签名的包结构才是。
「只有 GBWhatsApp 受限」 错。WhatsApp Plus、YoWhatsApp、Fouad WhatsApp 及众多 fork（AlexMods、SamMods 等）均常见。
「Play Integrity 与签名检查是一回事」 错。两个独立机制：一个在 Android 层检查已安装 APK 完整性，另一个评估设备与运行环境信任。
「mod 今天能用——WhatsApp 看不见」 未证实。当下无封不等于无检测——服务端检查可随时变更，如灰色基础设施方案。
Meta 无官方封禁比例或检测速度统计。来自确认与实践来源：
网格中仍有 GBWhatsApp、FMWhatsApp 或同类号码——请在下一轮政策收紧之前优先转官方客户端或官方 WABA，而非等到首个号码标记之后。
实践规则：
Mod 藏不住哈希——启动时签名验证就已失败，其余只是时间问题。
