Android kurulum dosyasını nereden indireceğinizi bilin ve sahte yazılımlardan kaçının
Android kurulum dosyalarını yalnızca resmi kaynaklardan indirmelisiniz: Google'ın resmi imajları ve SDK'sı, üretici geliştirici sayfaları ve açıkça hash toplamaları sunan güvenilir yansılar — aşağıda neyi ve nasıl kontrol edeceğinize dair kısa ve öz bilgiler bulacaksınız.
Resmi kaynaklar
- Google (resmi imajlar, SDK Platform-Tools ve GSI): Geliştiriciler için ayrılmış bölümleri ve Google'ın geliştirici kaynaklarında bulunan fabrika/GSI imajlarını arayın.
- Uygulama mağazası: Orijinal uygulama APK'larını elde etmek için mağazanın web sürümünü kullanın.
- Üreticiler (Samsung, OnePlus, Pixel vb.): Belirli model için özel destek sayfaları ve indirme bölümleri.
- Güvenilir yansılar: Bazı yansılar orijinal APK'ları yayınlar ve manuel kontroller yapar — bunları yalnızca doğrulanmış hash'ler/imzalar varsa kullanın.
Fabrika imajlarını, APK'ları ve özellikle sistem imajlarını torrentlerden, kapalı forumlardan ve bilinmeyen barındırma hizmetlerinden indirmeyin — bunlarda genellikle değişiklikler ve arka kapılar bulunur.
Dosyanın özgünlüğünü adım adım nasıl kontrol edersiniz?
- Hash'i karşılaştırın (SHA-256):
- Kaynak sitede SHA-256 (veya MD5) bulunmalıdır. İndirdikten sonra şunu çalıştırın:
- Linux/macOS: sha256sum filename.apk
- Windows: certutil -hashfile filename SHA256
- Hash'ler eşleşmiyorsa dosyayı silin.
- Kaynak sitede SHA-256 (veya MD5) bulunmalıdır. İndirdikten sonra şunu çalıştırın:
- APK imzasını kontrol edin:
- apksigner (Android SDK'dan) veya Android Studio APK Analyzer'ı kullanın:
- apksigner verify --print-certs filename.apk
- Orijinal Google uygulamaları resmi anahtarlarla imzalanmıştır; üçüncü taraf derlemelerde yayıncı farklı olacaktır.
- apksigner (Android SDK'dan) veya Android Studio APK Analyzer'ı kullanın:
- Dosyayı çoklu antivirüslerde tarayın (örneğin, tarama servisine yükleme):
- 2–3'ten fazla motor tehdit belirtiyorsa yüklemeyin.
- Sistem imajları için (GSI, fabrika):
- İmajın kontrol toplamlarını ve imzalarını karşılaştırın, sürüm meta verilerini (sürüm, build numarası) kontrol edin.
- İmajın mimarinize (arm/arm64/x86) ve modelinize uygun olduğundan emin olun.
- Ek kontroller:
- Paket adını, izin listesini ve imza tarihini kontrol edin.
- Dosya boyutuna dikkat edin — belirtilen boyuttan önemli sapmalar şüphelidir.
APK ve sistem imajını nasıl güvenle kurarsınız?
APK uygulaması:
- Bilinmeyen kaynaklardan yüklemeyi yalnızca belirli yükleyici için etkinleştirin (Ayarlar → Uygulamalar → özel izinler).
- Dosya yöneticisi aracılığıyla yükleyin. "Parse error" gibi bir hata alırsanız Android sürümü ve bit genişliği uyumluluğunu kontrol edin.
Fabrika imajı / GSI kurulumu (genel sıra):
- Tüm verilerin yedeğini alın (aşağıdaki ipucuna bakın).
- USB hata ayıklamayı etkinleştirin ve bootloader'a önyükleyin: adb reboot bootloader.
- Bootloader'ın kilidini açın (gerekirse): fastboot flashing unlock — bu işlem tüm verileri silecektir.
- İmajı açın ve flash betiğini (flash-all.sh / flash-all.bat) çalıştırın veya gerekli bölümleri fastboot üzerinden manuel olarak flashlayın.
- Flashlama sonrası cihazı yeniden başlatın ve işlevselliği kontrol edin.
Mutlaka tam yedekleme yapın: Google Yedekleme, kişi dışa aktarma ve uygulama verilerinin anlık görüntüsü. Fabrika imajı flashlarken her şey silinecektir.
Sık yapılan hatalar
- Hash veya imza olmadan dosya indirmek — değiştirilme riski.
- Belirli model için olmayan firmware — cihazın brick olması.
- Doğrulanmamış SDK'dan fastboot komutlarının kullanılması — uyumsuzluk.
- Bootloader kilidini açmadan önce yedekleme yapmayı atlamak.
- Root yetkileri olan veya yayıncısı bilinmeyen APK'ların kurulması.
SSS
- GSI kurulumu için bootloader kilidini her zaman açmak gerekir mi?
Evet, çoğu cihaz için bootloader kilidinin açılması zorunludur ve veri silinmesine neden olur. - APK'nın orijinal anahtarla imzalandığını nasıl anlarsınız?
apksigner sertifika bilgilerini gösterecektir; sistem uygulamaları için bilinen yayıncıları (örneğin, Google) arayın veya resmi imza ile eşleşmeyi kontrol edin. - Eski firmware'e geri dönebilir miyim?
Genellikle mümkündür, eğer eski bir fabrika imajınız varsa ve unlock/fastboot erişiminizi kaybetmediyseniz; ancak bazı üreticiler kısıtlamalar getirebilir. - Dosya antivirüs uyarısı verirse ne yapmalıyım?
Ek doğrulama yapmadan yüklemeyin: hash'leri karşılaştırın, imzayı kontrol edin ve resmi kanallarda sürüm tartışmalarını bulun.
Belirli bir telefon modeliniz varsa marka ve modeli belirtin, size imaj için kesin kaynağı ve kurulum adımlarını önereyim.