签名校验破解过程

签名校验破解过程

一、前提说明

我们知道Android中的每个应用都是有一个唯一的签名，如果一个应用没有被签名是不允许安装到设备中的，一般我们在运行debug程序的时候也是有默认的签名文件的，只是IDE帮我们做了签名工作，一般在应用发版的时候会用唯一的签名文件进行签名，那么我们在以往的破解中可以看到，我们有时候需要在反编译应用之后，然后从新签名在打包运行，这个又给了很多二次打包团队谋取利益的一种手段，就是反编译市场中的包，然后添加一些广告代码，最后使用自家的签名在此从新打包发布到市场中，因为签名在反编译之后是获取不到的，所以只能用自己的签名文件去签名，但是在已经安装了应用设备再去安装一个签名不一致的应用也是安装失败的，这样也有一个问题就是有些用户安装了这些二次打包的应用之后，无法再安装正规的应用了，只有卸载重装。那么这时候我们可以利用应用的签名是唯一的特性做一层防护。

APP签名校验，主要作用是保护APP本身的安全利益，防止被违法分子进行内部代码和文件修改，然后插入广告等获利行为，进行违法操作。签名不通过的话有两种现象，第一种：签名校验不通过直接退出程序，也就是你会发现回编译二次打包运行失败的现象，第二种：签名校验不通过不触发程序指定逻辑，导致没有错误信息，也进不了应用的现象。

Java层校验
我们为了防止应用被二次打包，或者是需要破解我们的apk的操作，在入口处添加签名验证，如果发现应用的签名不正确就立即退出程序，我们可以在应用启动的时候获取应用的签名值，然后和正规的签名值作比对，如果不符合就直接退出程序即可.

NDK校验
NDK的签名校验，就是把关键的信息放入so文件中，然后在so文件中获取到相应的APP签名信息，然后在so文件中进行比较。