Android批量生成Apk渠道包(支持 V1/V2/V3/V4 签名)

本文介绍了一种批量生成Apk渠道包的方法,该方法基于Python环境,仅需提供签名或未签名的APK即可完成。详细阐述了实现原理,并对比了市面上主流的多渠道打包工具,指出其优缺点。最后,提供了具体使用方法和注意事项。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

批量生成Apk渠道包(支持 V1/V2/V3/V4 签名)

本库的实现原理非常简单,不需要额外的集成依赖。只需要提供签名或未签名的 APK 即可.

库地址:https://github.com/chiclaim/ApkBatchPackage

使用方法

  1. 安装 Python 环境
  2. 编辑你的 channel 文件:
huawei
xiaomi
oppo
vivo
  1. 运行脚本
// 第一个参数是渠道文件
// 第二个参数是用于签名的配置文件
// 第三个参数是你提供的 APK
python3 batch_apk.py channel.txt keystore_config.txt your.apk
  1. 程序中获取渠道
String channel = ChannelUtil.getChannel(context)
  1. 你可以使用 apksigner 打印生成的渠道包签名信息
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme v3): true
Verified using v3.1 scheme (APK Signature Scheme v3.1): false
Verified using v4 scheme (APK Signature Scheme v4): false

市面上主流的多渠道打包工具

市面上主流的多渠道打包工具主要有:腾讯的 WasDolly 和美团的 Walle。主要缺点有:

  1. 侵入性大
    需要依赖各自的 plugin,对最低的 agp 最低版本有要求。例如 WasDolly 最低支持 4.2.0

  2. 兼容性问题
    issue 中有些 闪退问题未解决

本库的实现原理

一开始打算使用 WasDolly ,主要是 issue 中存在可能闪退问题,目前还未解决,所以放弃了

后面打算使用 apktool 反编译,然后添加渠道,然后重新签名,存在两个问题:

  1. 生成的apk比原先大了 500多kb;
  2. 时间也比较长

apktool 也是第三方维护的,也存在很多 issue 未解决。所以 apktool 的方案也放弃了

后面想能不能往apk中,写入渠道文件(和V1渠道包方案一样),然后将apk前面文件删除,在重新签名不就好了么。
apk 本质上就是一个 zip 文件,删除签名文件需要重新压缩,这也可能存在问题:

  1. 不同的压缩算法生成的文件和原apk可能不一致了
  2. 安卓的有些资源文件不能参与压缩

所以删除签名文件,在重新签名的方式也放弃

既然要删除签名文件,直接生成一个未签名的APK,然后往 META-INF 写渠道文件不就可以了么,这样当然可以,只不过要先打一个未签名的包,一般我们通过
Jenkins 打的 release 包都是已经签名可用的包

那能不能直接对已经签名的包,再次签名呢,尝试是可以的。

所以原理很简单提供一个已签名或未签名的 apk,然后往 META-INF 写渠道文件,然后再签名即可。这样既没有侵入性,也没有兼容性问题。理论上是支持后续的签名版本如,V4/V5
等等(因为没有对代码有任何侵入的改动)

Android中,APK签名是一种用于验证应用程序的完整性和来源的安全机制。通过对APK文件进行签名,可以确保应用程序在安装和更新过程中没有被篡改或恶意修改。 Android支持多种应用签名方案,括v1、v2、v3和v4方案。v1方案是基于JAR签名,是最早引入的签名方案。v2方案是在Android 7.0引入的APK签名方案,提供了更强的安全性和完整性保护。v3方案是在Android 9.0引入的APK签名方案,进一步增强了应用程序的安全性。v4方案是在Android 11.0引入的APK签名方案,提供了更多的功能和安全性。 要对APK进行签名,可以使用命令行工具或者使用Android开发工具(SDK)提供的工具。一个常见的签名操作是使用Java命令行工具执行签名操作,具体命令如下: ``` java -jar signapk.jar platform.x509.pem platform.pk8 input.apk output.apk ``` 这个命令将使用指定的签名证书和私钥对输入的APK文件进行签名,并生成一个新的已签名APK文件。 通过对APK进行签名,应用程序将获得系统权限。具体的权限可以在AndroidManifest.xml文件中查看,该文件位于frameworks/base/core/res/目录下。如果将应用程序的签名预置到系统中,应用程序将具有更多的系统权限,而如果使用应用程序自身的签名,则只会具有普通权限。 总结起来,APK签名是一种用于验证应用程序完整性和来源的安全机制,在Android支持多种签名方案。通过对APK进行签名,应用程序可以获得系统权限。 #### 引用[.reference_title] - *1* *3* [android apk 签名(平台和普通签名)](https://blog.csdn.net/topsecrethhh/article/details/103376745)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Android apk签名原理](https://blog.csdn.net/weixin_42600398/article/details/122843107)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 8
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Chiclaim

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值