Android的APK签名主要分为两个过程：
1.生成摘要
这里生成摘要采用的是SHA-1算法。如下图所示：
对Android sources中的a,b,c进行SHA-1运算，得到摘要文件.md；在MANIFEST.MF中包含所有文件内容的摘要值。（注意：并不包括该签名目录下的文件内容。）；而在CERT.SF中保存的是MANIFEST.MF的摘要值以及MANIFEST.MF中每一个摘要项的摘要值。
也就是说，
APK签名主要包括生成摘要和签名两步。首先使用SHA-1算法对Android sources中的文件生成摘要，MANIFEST.MF记录文件摘要，CERT.SF保存MANIFEST.MF的摘要和每个摘要项的摘要。签名阶段，通过privateKey对CERT.SF加密，生成的签名与公钥证书一同存入CERT.RSA，此证书为自签名。详细实现可在SignApk.Java中查看。
最低0.47元/天 解锁文章
扫一扫
2344
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
