支持Android7.0 Signature V2 Scheme多渠道打包,并解决360加固获取不到渠道信息,渠道统计失败的问题

前言

在看本文之前,先了解:

1.apk360加固

  • 将带有签名的apk文件上传到360加固保(网页-上传和加固(不签名),加固完后下载到本地备用。注:不是使用360加固助手(因为PC版会 加固并签名应用,而且使用的是V1(传统)签名))

2.zipalign对齐

zip对齐,因为APK包的本质是一个zip压缩文档,经过边界对齐方式优化能使包内未压缩的数据有序的排列,从而减少应用程序运行时的内存消耗 ,通过空间换时间的方式提高执行效率(zipalign后的apk包体积增大了100KB左右)

  • 1.打开CMD,进入Android SDK -> build-tools -> 25.+目录
  • 2.执行命令:zipalign -v -p 4 [input.apk路径] [output.apk路径]
  • zipalign命令选项不多:
    -f : 输出文件覆盖源文件
    -v : 详细的输出log
    -p : outfile.zip should use the same page alignment for all shared object files within infile.zip
    -c : 检查当前APK是否已经执行过Align优化

3.apksigner签名

这个工具位于SDK目录的build-tools目录下。必须说明的是,v2签名方式时在Android7.0后才推出的,所以只有版本>25的SDK\build-tools\中才能找到apksigner.jar。
打开cmd,把目录切到SDK\build-tools\版本号\lib下(例如E:\SDK\build-tools\25.0.2\lib),执行:

java -jar apksigner.jar sign //执行签名操作
--ks 你的jks路径 //jks签名证书路径
--ks-key-alias 你的alias //生成jks时指定的alias
--ks-pass pass:你的密码 //KeyStore密码
--key-pass pass:你的密码 //签署者的密码,即生成jks时指定alias对应的密码
--out output.apk //输出路径
input.apk //被签名的apk

例如:
java -jar apksigner.jar sign --ks key.jks --ks-key-alias releasekey --ks-pass pass:pp123456 --key-pass pass:pp123456 --out output.apk input.apk

apksigner还支持另外的一些选项,详情点击这里。包括指定min-sdk版本、max-sdk版本、输出详细信息、检查apk是否已经签名等等。
例如检查apk是否已经签名:

java -jar apksigner.jar verify -v my.apk

4.walle写入渠道信息

下载walle-cli-all.jar 包:https://github.com/Meituan-Dianping/walle/blob/master/walle-cli/walle-cli-all.jar

执行命令:
命令一:(单个写入,如果未指定目录,生成的新Apk与[apk路径]同级目录)

java -jar walle-cli-all.jar put -c qiyu C:\Users\Administrator\Desktop\apksigner\qiyu_jiagu_zipalign_v2_sign_walla_channel_tools.apk
java -jar walle-cli-all.jar put -c [渠道名] [apk路径]
java -jar walle-cli-all.jar put -c [渠道名] [apk路径] [生成的apk路径(可选)]

命令二:(批量写入,如果未指定目录,生成的新apk与[apk路径]同级目录)

java -jar walle-cli-all.jar batch -f C:\Users\Administrator\Desktop\apksigner\channel C:\Users\Administrator\Desktop\apksigner\qiyu_jiagu_zipalign_v2_sign_walla_channel_tools.apk C:\Users\Administrator\Desktop\apksigner\apk
java -jar walle-cli-all.jar put -c [渠道文件] [apk路径] [生成的新apk路径(可选)]

其他命令:
显示当前apk中的渠道和额外信息:

java -jar walle-cli-all.jar show C:\Users\Administrator\Desktop\apksigner\qiyu_jiagu_zipalign_v2_sign_walla_channel_tools_itang.apk

最后,安装app,代码获取渠道信息打印验证是否能够获取到渠道信息,结果:360加固后的签名和渠道配置成功!

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于已经进行了 Android V2 签名加固的 APK,如果需要手动进行 V2 签名,需要先将 APK 中的 V2 签名部分移除,然后再进行签名。具体步骤如下: 1. 使用 apksigner 工具查看 APK 的签名信息,可以通过以下命令查看: ``` apksigner verify --verbose --print-certs myapp.apk ``` 如果 APK 包含 V2 签名,会输出类似以下信息: ``` Verifies Verified using v1 scheme (JAR signing): true Verified using v2 scheme (APK Signature Scheme v2): true Number of signers: 1 ``` 2. 使用 zipalign 工具将 APK 对齐,可以通过以下命令对 APK 进行对齐: ``` zipalign -v 4 myapp.apk myapp-aligned.apk ``` 3. 使用 apksigner 工具移除 APK 的 V2 签名部分,可以通过以下命令进行: ``` apksigner remove-signing-cert myapp-aligned.apk ``` 4. 使用 jarsigner 工具对 APK 进行 V2 签名,可以通过以下命令进行: ``` jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -keystore my-release-key.keystore myapp-aligned.apk alias_name ``` 其中,my-release-key.keystore 是你的密钥库文件,alias_name 是你的密钥库别名。 5. 使用 apksigner 工具再次验证 APK 的签名信息,可以通过以下命令进行: ``` apksigner verify --verbose --print-certs myapp-aligned.apk ``` 如果 APK 包含 V2 签名,会输出类似以下信息: ``` Verifies Verified using v1 scheme (JAR signing): true Verified using v2 scheme (APK Signature Scheme v2): false Number of signers: 1 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值