@Maiiiiii 我的意思是，签名打包给了客户，可能有客户使用我们的签名去签发他们的 app，然后他们的 app 被举报结果封杀了我们的签名，

@felixlong 各种问题，比如应用市场不允许换签名，如果换包名换 app 名称和软著对应不上可能市场也不认，实在没其他办法的话最后应该只能换了，

@momocraft 目的是仿 js，不是随机值，估计是做爬虫之类的东西吧，

@reindeer 目前情况不明，但强调卖程序和源码我的意思是我们平台没有自己的用户，app 只是相当于 demo 给客户试用的，没有普通用户在上面交流，也不可能有欺诈，正常来说客户买不买也都没道理举报欺诈，所以我们第一个怀疑的是竞争对手恶意举报，其次是签名泄露被连坐，

@jinhan13789991 不是卖签名，只是签名放在项目里可能没有删除，我们客户有些是没有安卓开发经验的，包名肯定要改，签名可能就不懂了，

@syuraking 我们自己无所谓，关键是客户手机安装试用的时候系统来个有毒，这还怎么买，

@cigarzh 是的，空包也报毒，签名被拉黑就是这样的，

@StephenHe 包名不可能一样的，有各种问题，但就怕有客户不懂，就直接用源码包里的签名，就糟了，

@StephenHe 这个，其实我这边有注意这点，但其他同事打源码包时确实有把签名打进去，所以现在甚至怀疑被举报的是某个使用我们签名的客户而不是我们自己，
不过一般客户也不会用我们的签名打包，

```
@Test
public void testRadix() {
assertEquals("0.o72tt3lcjtq", toString("0.6721285152844136", 36));
}
public String toString(String number, int radix) {
BigDecimal N = new BigDecimal(number);

StringBuilder sb = new StringBuilder();
BigInteger i = N.toBigInteger();
sb.append(i.toString(radix));
sb.append('.');
while(new BigDecimal(N.intValue()).compareTo(N) != 0 && sb.length() < 13) {
N = N.multiply(new BigDecimal(radix));
i = N.toBigInteger().mod(new BigDecimal(radix).toBigInteger());
sb.append(i.toString(radix));
}
return sb.toString();
}
```

v2ex 怎么发代码来着，
```java
@Test
public void testRadix() {
assertEquals("0.o72tt3lcjtq", toString("0.6721285152844136", 36));
}
public String toString(String number, int radix) {
BigDecimal N = new BigDecimal(number);

StringBuilder sb = new StringBuilder();
BigInteger i = N.toBigInteger();
sb.append(i.toString(radix));
sb.append('.');
while(new BigDecimal(N.intValue()).compareTo(N) != 0 && sb.length() < 13) {
N = N.multiply(new BigDecimal(radix));
i = N.toBigInteger().mod(new BigDecimal(radix).toBigInteger());
sb.append(i.toString(radix));
}
return sb.toString();
}
```

@douleL 简单写了一段试了下了 js 能对应上，但是精度是个大问题，无法模拟 js 的精度丢失，感觉 java 的 double 精度比 js 小，bigDecimal 精度又太大，
@Test
public void testRadix() {
assertEquals("0.o72tt3lcjtq", toString("0.6721285152844136", 36));
}
public String toString(String number, int radix) {
BigDecimal N = new BigDecimal(number);

StringBuilder sb = new StringBuilder();
BigInteger i = N.toBigInteger();
sb.append(i.toString(radix));
sb.append('.');
while(new BigDecimal(N.intValue()).compareTo(N) != 0 && sb.length() < 13) {
N = N.multiply(new BigDecimal(radix));
i = N.toBigInteger().mod(new BigDecimal(radix).toBigInteger());
sb.append(i.toString(radix));
}
return sb.toString();
}

@douleL 建议装个 js 引擎直接跑 js 代码，

@kop1989 签名被封杀，换签名可以但只能最后的解决办法了，影响太大，

@lovecy 我甚至联系不上腾讯，保护费都没地方交，

@ArthurSS 我就是安卓开发，不是老板，报毒类型具体忘了，总之是说被举报欺诈什么的，代码肯定没毒的，报毒后是签名被标记了，然后找不到腾讯人工客服，

@nnnToTnnn 不只是安装了腾讯的设备有影响，华为之类都有接入腾讯的病毒库，华为手机不管从哪里安装就直接报毒，

零零碎碎的我一般就写个大概，修改了 xx 相关问题，