python - 什么篡改了以 RPM 结尾的二进制文件，验证失败并使用 md5。大小和时间

Question

在安装或升级 rpm --verify 输出成功后，我有工作正常的包（例如：php70）。

突然有些东西以某种方式对其进行了修改，并且 rpm --verify 失败，显示 md5、大小和时间已更改。

现在我想分析一下，是什么让它改变了这个包的修改方式，是哪个过程做的？

由于这个包不是自定义的，我无法修改它的内容以进行调试。

您对如何调试、调查此类问题有任何想法吗？

标签： pythonphplinuxrpmyum