1. 检查文件完整性：
- 下载完成后，打开下载的文件。
- 在文件的开头部分，通常可以找到一串数字或字母序列，这代表文件的哈希值（hash value）。
- 使用工具如md5sum、sha256sum等计算文件的哈希值。
- 将计算得到的哈希值与下载时提供的哈希值进行对比。如果两者一致，则说明文件未被篡改。
2. 校验安装包的完整性：
- 下载的安装包可能包含多个文件，包括`chrome.exe`和`chrome.msi`等。
- 使用md5sum或其他工具计算这些文件的哈希值。
- 将计算得到的哈希值与下载时提供的哈希值进行对比。如果所有文件的哈希值都一致，则说明安装包未被篡改。
3. 校验安装包的版本号：
- 安装包通常会包含版本信息，例如`chrome.exe`中的`version`属性。
- 使用文本编辑器打开安装包，查找版本信息。
- 如果版本信息与官方发布的版本不一致，或者有其他异常字符，则说明安装包可能是伪造的。
4. 校验安装包的大小：
- 打开安装包，查看其大小是否与官方发布的安装包大小一致。
- 如果大小明显偏大或偏小，则说明安装包可能被篡改。
5. 校验安装包的图标：
- 打开安装包，查看其图标是否符合官方发布的图标样式。
- 如果图标与官方发布的图标不符，则说明安装包可能被篡改。
6. 校验安装包的权限：
- 打开安装包，查看其请求的权限是否与官方发布的权限一致。
- 如果权限有异常，则说明安装包可能被篡改。
7. 校验安装包的依赖关系：
- 安装包通常会列出所需的依赖项。
- 检查安装包中是否包含了所有必要的依赖项，并且这些依赖项的版本是否正确。
8. 校验安装包的签名：
- 对于windows系统，可以使用`sigcheck`工具来校验安装包的签名。
- 对于macos系统，可以使用`sigtool`工具来校验安装包的签名。
- 对于linux系统，可以使用`gpg`命令来校验安装包的签名。
总之，通过以上方法，可以对谷歌浏览器的下载安装包进行校验，以确保下载的文件是完整、未被篡改的。
