APK 签名中应该注意的一些点 (未完待续)

最新推荐文章于 2022-04-18 13:33:41 发布
最新推荐文章于 2022-04-18 13:33:41 发布
阅读量223 收藏 1
点赞数 1
分类专栏： 【Android】 【Android安全】 【Android逆向分析】
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chichoxian/article/details/95794133
版权
  1. 从JDK 7 开始, jarsigner 默认算法是SHA256, 但 Android 4.2 以下是不支持该算法
  2. 所以需要修改算法,添加参数 -digestalg SHA1 -sigalg SHA1withRSA
  3. 从Android 7.0 开始谷歌增加新的签名方案 V2 , 使用Android studio 中的工具 apksigner 工具默认同时使用V1 和V2 签名, 以及兼容Android 7.0 以下版本.
  4. 签名方式二，用的是sdk-25后的jar 会遇到jdk版本的问题，不支持jdk1.7，一签名就报错：Unsupported major.minor version 52.0
君的名字
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
“只用 1 分钟” - 超简极速 Apk 签名 & 多渠道打包神器
DX_TECH2022的博客
06-14 2652
众所周知，渠道包作为当下国内 Android 应用市场常见的分发方式，当 APP 和后台交互或进行数据上报时，会带上各自的 channel 渠道信息，以此方便企业 & 开发者统计 APP 在各渠道的下载量、用户量、留存率等关键活跃数据，并针对性的调整应用内容和推广方案。而 Android 应用市场存在大大小小几百个商店，每当需要发布 APP 或迭代新版本，往往需要开发者生成多个渠道包或是在各应用市场重新分发，且官方提供的 ProductFlavor 多渠道打包工具，对于每一个渠道包，都需要进行一次完整的 A
Android 自动apk签名命令（配置签名信息，不再次输入密码确认）
谷哥的博客
01-09 3761
两种签名方式供参考： 1.不使用android sdk 使用jdk 中的jarsigner签名 jarsigner -verbose \ -keystore ${WORKSPACE}/app/key.jks \ -storepass "storepass" \ -keypass "keypass" \ -signedjar ${WORKSPACE}/app/jiagu/upload_legu...
android签名APK注意事项
ShanDong_Chu
01-07 3662
本文主要讲解下关于re-sign.jar的一些情况 其一：在使用java1.6时，可以通过re-sign.jar来对android apk进行重新签名 其二：在java1.7版本中，使用re-sign.jar进行签名后，apk无法安装到虚拟机，或者真机， 究其原因应该是java版本导致的，那么为了解决这个问题，有2个方法可以实现修改签名 1：使用java1.6版本 2：手动进行签
APK签名流程详解
技海淘金
11-29 7897
本文最好对照我的APK签名解析示例进行阅读. 示例中的关键文件说明： keys - 存放签名公私钥的目录 signed_logcat.apk - 已经使用keys目录中的密钥签名后的apk signed_logcat - signed_logcat.apk解压出来的内容 sign.cmd - 对apk签名的批处理命令 signapk.jar - java版本的apk签名工具
apk签名详解
高高的山上
07-02 1108
一，加密介绍—–数据摘要： 数据摘要算法是密码学算法中非常重要的一个分支，它通过对所有数据提取指纹信息以实现数据签名、数据完整性校验等功能，由于其不可逆性，有时候会被用做敏感信息的加密。数据摘要算法也被称为哈希（Hash）算法、散列算法。（百度百科）。1，CRC（Cyclic Redundancy Check，循环冗余校验）2、MD2 、MD4、MD5 Ron Rivest（RSA公
Windows版本 Android Apk签名工具
12-01
在Android应用开发中，发布应用到Google Play或其他第三方市场前，必须对其进行签名。签名过程确保了应用程序的来源可追溯，并且在安装时提供了一定的安全性。本篇将详细讲解Windows版本的Android Apk签名工具及其...
apk签名工具
04-11
在实际开发中，除了使用命令行工具，还可以使用Android Studio的内置签名功能，为APK生成签名并进行发布准备。此外，对于生产环境，开发者通常会创建一个专门的发布密钥，以区别于开发过程中使用的测试密钥。 综上...
Android中APK签名工具之jarsigner和apksigner详解
08-27
主要给大家介绍了关于Android中APK签名工具之jarsigner和apksigner的相关资料，文中介绍的非常详细，对各位Android开发者们具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Android Apk去掉签名以及重新签名的方法
01-05
Android开发中很重要的一部就是用自己的密钥给Apk文件签名，不经过签名的Apk文件一般是无法安装的，就算装了最后也是失败。 网上流传的“勾选允许安装未知来源的应用”其实跟签不签名没啥关系，说白了就是允许安装不...
打包apk时 关于签名V1，V2配置问题
***
01-18 1504
V1：是jar Signature，来自jdk； V2：APK Signature Scheme v2，从Android7.0开始引入，安装速度相比V1更快，android7.0及以上设备才能使用V2安装。 打包时默认同时使用V1，V2，但当apk安装目标设置在android7.0及以上时，只会进行V2签名；再说apk(目标7.0)在android7.0以下无法安装呀！所以只做V2签名是合理的。 ...
apk私钥_Android应用apk的程序签名详解
weixin_35561837的博客
12-24 1082
在Android系统中，要求所有应用程序必须经过数字签名后才能安装。Android系统使用这个证书来识别应用程序的作者，并建立程序间的信任关系。 证书并不用让于用户控制可以安装哪些程序，证书也不需要授权中心来签名。在Android系统中，应用程序使用自己签名的证书是完全允许而且是很普遍的。关于Android应用程序签名主要有以下几个重点：所有的应用程序都必须签名。系统不会安装任何一个没有签名的程序...
Android打包知识体系(二)——APK签名介绍
indeedes的博客
04-18 6433
上一节介绍到多渠道打包的快速，他是如何如此迅速的完成打包的？ 问题1：如何不修改签名的情况下，网APK中注入渠道信息？？？ 先不急接着往下看。 一.APK签名介绍: 1.APK 签名方案 ...
android apk签名工具_关于keytool和jarsigner工具签名的使用小结
weixin_39742568的博客
11-27 268
在我们日常Android应用开发中，我们都要对我们开发的apk做签名处理，或者加固，增强我们apk的安全性，防止被逆向反编译，在apk签名这块，我们一般采用JDK自动工具来签名，下面就对相关工具做个简要说明和小结。首先、我们需要先在电脑上安装JDK和环境变量配置：JDK下载地址：https://www.oracle.com/java/technologies/javase/javase-jdk8-...
APK签名机制之——JAR签名机制详解
学习一定要有针对性的练习-实操！
11-25 887
转载请注明出处：https://blog.csdn.net/zwjemperor/article/details/80877305 github：https://github.com/rushgit/zhongwenjun.github.com 在APK签名机制原理详解中我们已经了解了APK签名和校验的基本过程，这一篇我们来分析JAR签名机制。JAR签名对对jar包进行签名的一种机制，由于jar包apk本质上都是zip包，所以可以应用到对apk的签名。本文从JAR签名结构、签名过程，再到签名校验的源码.
android 签名过期,5分钟短文 | Android证书生成，签名，验证，虽然难，但学一次就够了！...
weixin_39585761的博客
05-27 338
原标题：5分钟短文 | Android证书生成，签名，验证，虽然难，但学一次就够了！引言从Android演进开始，APK签名就已经成为Android的一部分，并且android要求所有Apks都必须先签名，然后才能将其安装在设备上。关于如何生成密钥以及如何签名的文章很多。一个Apk，但我们将从安全角度进行研究。在对Apk文件进行反编译或反向工程之后，应查看哪个文件，以获取有关最初对应用进行签名的开...
你可能还不知道的apk签名绕过方法
热门推荐
要想到做到
12-18 1万+
近期更新Android应用可要注意了，不要随意点个链接就升级，你的正宗应用可能升级成山寨应用哦。 Google在12月发布的安全公告中提到的“Janus”漏洞，可使攻击者在不改变原应用签名的情况上，注入恶意代码。
Android studio 常见问题
qq_31860607的博客
12-29 4206
一. 编译错误 1. "AndroidManifest.xml file not found" 错误 (1) 报错信息 报错信息 :  -- Message Make :  [plain] view plain copy Information:Compilation com
使用apksigner.jar签名需要注意事项
Y__Jason的博客
03-27 5578
这段时间遇到的一个问题，在对app处理后，都需要重新对app进行签名验证才能安装到手机上运行；所以我在google官网下载了apksigner.jar对app进行签名操作。在使用apksigner.jar 对app签名的过程中遇到过频繁出现签名失败错误，查看资料知道apksigner.jar进行签名前必须对app进行对齐操作，才能进行签名操作。我对齐工具使用的是Android Apk优化工具Zip...
Android Studio中对APK进行签名的操作
最新发布
06-01
在 Android Studio 中，对 APK 进行签名的操作可以分为两步：生成签名密钥和使用签名密钥对 APK 进行签名。 1. 生成签名密钥 在 Android Studio 中，可以使用以下步骤生成签名密钥： 1）打开 Android Studio，选择 "Build" -> "Generate Signed Bundle / APK"。 2）在弹出的 "Generate Signed Bundle or APK" 窗口中，选择 "APK" 选项。 3）在 "Key store path" 中选择要保存密钥的位置和名称，然后输入密码、别名和密码。 4）填写应用程序的详细信息。 5）点击 "Next"，在 "Destination folder" 中选择 APK 的输出位置。 6）点击 "Finish" 完成生成签名密钥的操作。 2. 使用签名密钥对 APK 进行签名 在生成签名密钥之后，可以使用以下步骤对 APK 进行签名： 1）打开 Android Studio，选择 "Build" -> "Generate Signed Bundle / APK"。 2）在弹出的 "Generate Signed Bundle or APK" 窗口中，选择 "APK" 选项。 3）在 "Key store path" 中选择之前生成的签名密钥文件。 4）输入签名密钥的密码、别名和密码。 5）选择 "Build Type" 和 "Flavor"，然后点击 "Next"。 6）在 "Destination folder" 中选择 APK 的输出位置。 7）点击 "Finish" 完成签名操作。 注意：签名密钥是非常重要的，一旦丢失或泄露，将无法更新或发布应用程序。因此，应该妥善保管签名密钥，并定期备份。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值