Android 反编译后修改 APK 中文件再进行打包签名（应用完整性校验）

最新推荐文章于 2025-03-13 12:55:04 发布
最新推荐文章于 2025-03-13 12:55:04 发布
阅读量3.2k 收藏 6
点赞数 1
分类专栏： 测试 文章标签： 测试 apk 反编译 android 应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_35414804/article/details/77503607
版权

因项目存在 安全性 测试，其中一项为 应用完整性校验 下面给出相应测试方法，希望能够帮助大家。

1.工欲善其事必先利其器。

首先下载 apktool 官网：https://ibotpeaches.github.io/Apktool/install/

这里写图片描述

2.下载完成后

apktool.jar & apktool.bat 存放路径：

最低0.47元/天 解锁文章
APP安全之APK完整性校验
fuchenxuan blog
05-22 1万+
APP安全之APK完整性校验前言 APK 完整性校验，虽然很难做到绝对的安全，但能提高应用的安全性和破解难度。 一、认识APK安全性危害可以通过修改客户端文件篡改客户端行为。攻击者可以让客户端显示自己制作的钓鱼网站，偷取用户信息二、完整性校验原理完整性校验的几种方式 CRC校验 MD5值校验 SHA1值校验 常见android完整性检测 检测签名 校验classes.dex 校验整个apk 检测
apk完整性校验-防反编译
GB1183710114的博客
12-26 2309
apk完整性校验、文件校验、防反编译
Android APK签名及修改工具实战指南
最新发布
weixin_42181686的博客
03-13 2276
APK签名是Android应用发布过程中的一个关键步骤，它确保了应用的完整性和来源的真实性。通过签名，开发者可以将个人身份与APK文件关联起来，这样当应用安装到用户设备上时，系统可以验证其来源，并确保应用自生成以来未被篡改。签名使用的是开发者持有的密钥对，包括一个公钥和一个私钥。公钥包含在APK文件内，而私钥则严格保密。在Android平台上，有两种主要的签名方案：V1方案和V2方案。V1方案是较早引入的，它通过给APK的各个部分分别签名，并将签名信息存储在META-INF目录中。
apk应用完整性校验
xianjie0318的博客
07-12 813
java -jar apktool.jar b -f 待打包的文件夹 -o 输出 apk 路径 用 SignApk，对未签名的 APK 文件进行签名，命令如下： java -jar signapk.jar testkey.x509.pem testkey.pk8 待签名 apk 文件路径 签名后输出 apk 路径。用 ApkTool，将解包目录重新打包成未签名的 APK 文件，命令如下： java -jar apktool.jar b -f 待打包的文件夹 -o 输出 apk 路径。
一个简单的apk完整性校验方法
number_cmd9的博客
08-07 4093
一个简单的apk完整性校验方法，客户端打包校验 思路来自我的上级老大哥，因为从网上的搜索发现，很多apk校验是需要基于服务器来提供一个SHA1的校验的，因为apk生成后这个值基本是单一的，也就是仅仅属于这个apk,那么我这里采用的方法就是利用我们打包加密时的key拿到SHA1,然后进行对这个key的SHA1的一个程序校验即可。首先你需要拿到key的SHA1 拿到key的SHA1 话不多说，上步骤; 第一步、打开Android Studio的Terminal工具（不会有人连这个在哪都不知道吧，不会吧不会吧？）
跨平台应用开发进阶(五十二)：安全合规之Android APP完整性校验机制探究_uniapp apk文件完整性检测
2401_86964130的博客
09-12 1297
签名是摘要与非对称密钥加密相相结合的产物，摘要就像内容的一个指纹信息，一旦内容被篡改，摘要就会改变，签名是摘要的加密结果，摘要改变，签名也会失效。Android APK签名也是这个道理，如果APK签名跟内容对应不起来，Android系统就认为APK内容被篡改了，从而拒绝安装，以保证系统的安全性。应用程序的作者使用自己的私钥签名APK文件，并将签名与公钥一起发布到APK中，这个过程称之为签名。当应用程序被安装时，用发布的公钥去解析签名，并与文件的hash进行比对，这个过程叫验签。
去APK签名校验工具
04-12
APK签名校验工具是一种用于验证Android应用程序（APK）签名完整性和安全性的软件工具。在Android系统中，每个发布到Google Play或其他第三方应用商店的APK文件都需要经过签名过程，确保开发者身份的可追溯性，同时...
深入探索 APKTool：Android 应用的反编译与重打包工具
陆业聪
10-16 2086
本文介绍了 APKTool，一个用于反编译和重新打包 Android 应用的工具。文章简述了 APK 的反编译和打包流程，以及 Smali/Baksmali 工具的应用，为开发者提供了无源代码情况下修改 APK 文件的方法。
反编译apk，修改sdk文件，重新签名
Java、Android的专栏
09-07 5902
前置準備工具和工作1) dex2jar : https://github.com/pxb1988/dex2jar 2) apktool : https://github.com/iBotPeaches/Apktool 3) 一個android 的key : Android Studio -> Build -> Generate Signed APK -> Create New 設密碼和位置 4
Android APP应用完整性检查
SunJ3t的菠萝屋
08-09 5448
1. 前言 APK应用完整性即移动客户端程序安装后，在每次启动时都会对自身文件进行完整性进行校验。防止攻击者通过反编译的方法在客户端程序中植入自己的木马，客户端程序如果没有自校验机制的话，攻击者可能会通过篡改客户端程序窃取手机用户的隐私信息。 2. APK应用完整性检查 1. 使用Apktools反编译APK文件 进入apktool文件夹下，输入以下命令，反编译apk文件 apktool d xx...
反编译工具，能修改apk的名称签名打包成新的apk
12-20
反编译工具，能修改apk的名称，签名和里面图片，图标等，然后打包成新的apk
apk安全性校验
02-07
获取签名证书keystore的SHA1值和完整性校验获取的classes.dex的SHA-1哈希值字符串,防止二次签名和篡改
android开发apk进行系统签名工具
05-09
本工具可以对debug的apk文件进行系统签名，实现一些系统级app的功能，例如：app静默升级，修改系统时间，时区等功能
Android app系统签名工具
04-18
这个工具是为Android app系统签名用的一个工具，需要用到某些特殊的需求上
安卓签名工具
12-02
移动app签名工具，能对移动app进行签名，非常方便的工具。
android apk 防止反编译技术第五篇-完整性校验
Fenice
03-02 1262
转自http://my.oschina.net/u/2323218/blog/403621 又到周末一个人侘在家里无事可干，这就是程序员的悲哀啊。好了我们利用周末的时间继续介绍android apk防止反编译技术的另一种方法。前三篇我们讲了加壳技术(http://my.oschina.net/u/2323218/blog/393372)、运行时修改字节码(http://my.oschin
跨平台应用开发进阶(五十二)：安全合规之Android APP完整性校验机制探究
IT全栈 华强工作室
09-08 4046
Android系统开放免费，开发者和用户都趋之若鹜。用户已经习惯了Android应用的这种免费午餐，但背后却隐藏着巨大的安全隐患。在对APP进行渗透测试时，要求提供APP是否具备完整性校验机制，防止被重签名和二次打包（采用混淆、验证签名、服务器端验证等技术防范二次打包等；）注⚠️：APK的唯一标识取决于包名和签名。
android apk 应用 重新签名 方法
热门推荐
Cheers Li 软件测试博客
03-20 1万+
生成签名证书 使用JDK自带的keytool工具， 运行下面的命令 keytool -genkey -alias androidauto.keystore -keyalg RSA -validity 20000 -keystore android.keystore /*解释：keytool工具是Java JDK自带的证书工具 -genkey参
APK签名与完整性双重校验技术揭秘
3. **完整性校验的目的**：完整性校验的目的在于确保APK在发布后没有被非法修改。这种校验通常在应用安装时由系统自动完成，或者开发者可以设计自己的安全机制，在应用启动时进行校验。 #### SHA-1哈希算法 1. **...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值