对apk直接签名

1、需求

客户常常会将未签名发布的apk进行加固后再让我们开发进行签名。提笔记录一下签名方法，以免到时候又手忙脚乱搜索签名方法。

2、直接使用命令行签名

一般来说，每个公司都有自己的签名文件，直接使用现成的.keystore文件签名即可。

2.1 使用jarsigner进行签名

使用jarsigner进行签名也称v1签名，通常用于sdk25以下。给出命令：

jarsigner -verbose -keystore [keystore文件绝对路径] -signedjar [签名以后的apk文件绝对路径] [要签名的apk文件绝对路径] [keystore中的别名]

例如：

jarsigner -verbose -keystore 你的keystore文件.keystore -signedjar 签名后的apk名字.apk 签名前的apk名字.apk keyAlias的名字

2.2 使用apksigner签名

这个工具位于SDK目录的build-tools目录下，需进入sdk\build-tools\任意一个高于25\lib 这个路径。如果不在build-tools下目录下签名，需先将build-tools下的lib文件夹设置到环境变量里。给出命令：

java -jar apksigner.jar sign   //执行签名操作
 --ks 你的jks路径              //jks签名证书路径
--ks-key-alias 你的alias       //生成jks时指定的alias
--ks-pass pass:你的密码        //KeyStore密码
--key-pass pass:你的密码       //签署者的密码，即生成jks时指定alias对应的密码
--out output.apk              //输出路径
input.apk                     //被签名的apk

例如：

java -jar apksigner.jar sign  --ks 你的keystore文件.keystore  --ks-key-alias 你的别名名字 --ks-pass pass:KeyStore密码  --key-pass pass:alias对应的密码  --out 输出apk名字.apk  输入apk名字.apk

或者：

"d:\Android\Sdk\build-tools\27.0.0\apksigner.bat" sign --ks 你的keystore文件.keystore --ks-key-alias 你的别名名字--out 输出apk名字.apk  输入apk名字.apk

这个示例会让你手动输入密码。

相关参考：https://blog.csdn.net/lkjfyy/article/details/79985837
相关参考：https://www.jianshu.com/p/e1e2fd05bb62