He visto una aplicación de Sony incluida en el "Fake_PKG_Generator" que se llama "orbis-pub-chk.exe" que te da información del pkg.
Allí hay una opción para "verificar la imagen" donde puedes cargar el .pkg y en teoría te dice si está bien o no. Pero hay un campo que pide un "Passcode" y si no pones nada el botón de verificar sale desactivado y supuestamente no te deja hacer la verificación.
¿Dónde puedes ver ese código?