一个中国的安全组织AndroidSecuritySquad称他们发现了第二个万能密钥，能够在不破坏应用签名的情况下修改应用本身，一个文件或者文档的数字签名的关键作用就是为了证明该文件或文档没有被修改过，这个过程使用了一个公钥加密算法，在这个中国版本的攻击中，恶意代码可以添加在文件的头部，但是由于目标文件需要小于64K，因此这段恶意代码...。