>>567
それは良い質問
公式アプリのAPKをその辺から落としても安全な理由は、「署名」が一致すればそれが第三者によって改変されていない本物のAPKであることを証明できるから
ストアから落とした公式のYouTubeアプリの署名と、その辺のサイトから落としたYouTubeのAPKの署名を比較して、一致していた場合はそのAPKはGoogleが署名をした時点から一切改変されていないことを確認できる
ちなみにAPKMirrorは安全なサイトなので、APKMirrorから落としたAPKなら署名を確認するまでもない

一方で、ReVancedは各自でパッチを当てるものだから、ReVancedの開発者本人がリリースしている「本物のAPK」というものが存在しない
だから署名による比較ができないので、何かが仕込まれていないことを簡単に証明するものがない
アプリ名などをパッチ時に決められるし、選択するパッチも自由だから、同じパッチでパッチしても、結果は同一のAPKにはならないし