Android 获取 apk 签名信息

一、已知 keystore 文件(不一定是 keystore 后缀)

keytool -list -v -keystore tianqi_key.key

二、已知 apk 文件

通过 CERT.RSA 文件：

1. 改为 zip 并解压
2. 获取 META-INF 中的 CERT.RSA
3. keytool -printcert -file CERT.RSA

通过 jadx：

三、在代码中获取

Signature[] 数组里存储着签名信息，有几个签名就有几个信息，一般只有一个。
获取到签名的 byte[] 后，再取它的 md5 值即可。

public static byte[] getSignature(Context context) {
    try {
        String pkgname = context.getPackageName();
        PackageManager manager = context.getPackageManager();
        PackageInfo packageInfo = manager.getPackageInfo(pkgname, PackageManager.GET_SIGNATURES);
        Signature[] signatures = packageInfo.signatures;
        return signatures[0].toByteArray();
    } catch (Exception e) {
        return null;
    }
}

public static String md5(byte[] bytes) {
    try {
        MessageDigest md = MessageDigest.getInstance("MD5");
        md.update(bytes);
        byte[] b = md.digest();
        int i;
        StringBuilder sb = new StringBuilder();
        for (byte value : b) {
            i = value;
            if (i < 0)
                i += 256;
            if (i < 16)
                sb.append("0");
            sb.append(Integer.toHexString(i));
        }
        return sb.toString();
    } catch (Exception e) {
        e.printStackTrace();
    }
    return "";
}

四、Gradle 中获取

./gradlew signingReport

> Task :app:signingReport
Variant: debug
Config: debug
Store: xxx
Alias: AndroidDebugKey
MD5: xxx
SHA1: xxx
SHA-256: xxx
Valid until: xxx
----------

五、辅助信息

在名称为 mykeystore 的密码库生成别名为 mykey、mykey2 的条目：

keytool -genkey -alias mykey -keystore mykeystore
keytool -genkey -alias mykey2 -keystore mykeystore

一个条目的内容（-list 展示的内容）：

参考：
https://blog.csdn.net/dotuian/article/details/51722300
https://blog.csdn.net/lovelovelovelovelo/article/details/76970877?locationNum=10&fps=1