给第三方Apk进行系统签名

一、Android签名

系统默认的四种签名类型：

四组默认签名供Android.mk在编译APK使用：

1、testkey：普通APK，默认情况下使用。

2、platform：该APK完成一些系统的核心功能。经过对系统中存在的文件夹的访问测试，这种方式编译出来的APK所在进程的UID为system。

3、shared：该APK需要和home/contacts进程共享数据。

4、media：该APK是media/download系统中的一环。

应用程序的Android.mk中有一个LOCAL_CERTIFICATE字段，由它指定用哪个key签名，未指定的默认用testkey.

系统默认的四种签名类型文件的位置：
 

out/host/linux-x86/framework            目录下有:signapk.jar

build/target/product/security           目录下有：platform.x509.pem    platform.pk8 

二、对Apk进行签名

(1) Android的签名文件存放于系统源码的 build/target/product/security/目录下：

   该目录下有 media.pk8、media.x509.pem、platform.pk8、platform.x509.pem、shared.pk8、shared.x509.pem、testkey.pk8、testkey.x509.pem等签名文件，不同的签名文件，对应不同的权限。Android默认的签名文件为testkey.pk8、testkey.x509.pem。

 

 

(2) Android自带的签名工具为 signapk.jar， 可以在源码编译目录out中找到，具体路径为：Android源码根目录/out/host/linux-x86/framework/signapk.jar    以上APK具有系统权限，重新签名应该使用platform签名文件进行签名。

    签名方法：将对应权限的签名文件platform.pk8、platform.x509.pem， 签名工具 signapk.jar， 以及需要签名的apk（假设 old.apk） 放到同一目录下，打开linux终端（windows cmd也可以），进入该目录，进行重新签名， 签名命令如下：

   

 java -jar signapk.jar platform.x509.pem platform.pk8 old.apk new.apk

    重新生成的new.apk就可以安装在我们的Android设备上了。

 

 

ps: 有时使用上面命令签名报以下异常，如下：

 

 

解决方法：在命令中设置库路径，如下：

java -Djava.library.path=. -jar signapk.jar platform.x509.pem platform.pk8 old.apk new.apk