Android如何查看应用签名信息以及加固后重新签名

1、通过查看已知的keystore可知其shar1
cmd命令行代码:keytool -list -keystore keystore的文件路径
输入密码(默认为android)
enter
详情如下
2、查看三方应用或是系统应用签名
用winrar打开待查看的apk,将其中META-INF文件夹解压出来,得到其中的CERT.RSA文件
cmd命令行代码:keytool -printcert -file CERT.RSA文件路径
这里写图片描述
这时候可以看到该app的MD5\SHA1\SHA256。
<—————————–华丽丽的分割线———————————–>
Android版本加固后签名 (其实用360加固后可以一键签名并且发布到各个应用市场,更加方便,这是笔者使用过的。而转载下面这段主要是为了了解这个过程)
在上传应用的时候,应用加固之后会破坏原有的签名,需要重新签名才能发布到应用市场中,如下图:
这里写图片描述

加固后的签名步骤如下:
1:签名之前需要Java的JDK环境以及被破坏签名的apk安装包,以及将需要用来签名的keystore文件。
2:将未签名的apk和keystore文件拷贝到JDK安装目录下bin子目录下,通过bin目录下的jarsigner命令对未签名的apk安装包进行签名。
通过cmd进入命令行模式:
1、 Windows+R
2、 输入如下命令进行签名:
jarsigner -verbose –keystore 指定数字证书存储路径
-signedjar 签名后的apk包未签名的 apk包_legu.apk 数字证书别名
如:
jarsigner -verbose -keystore mzjsz.keystore -signedjar zjsz_android_release-release.apk zjsz_android_release-release.apk zjsz
以上命令的说明:
-verbose:指定生成详细输出
-keystore:指定数字证书存储路径
-signedjar:该选项的三个参数为
签名后的apk包
未签名的apk包
数字证书别名(后面有获取方式)
注意数字证书别名有效期。
注意:签名后的apk包和未签名的apk包的包名尽量不要相同,否则将会将之前的版本直接覆盖掉。
输入正确指令之后会要求输入密钥库的密码即keystore的File Password,输入的过程中不会有任何的显示。输入完成按Enter键:
这里写图片描述
接着输入密钥口令即keystore的Key Password,完成按Enter
这里写图片描述
当出现下图即表示成功
这里写图片描述
在bin目录下生成一个mzjsz_android.apk文件。
这里写图片描述

获取keystore数字证书别名:
在签名的过程中会需要获取keystore数字证书别名,具体的操作如下:
通过命令定位在JDK的bin目录下,或者在bin文件夹中按住shift+右键,在弹出菜单项中选择在此处打开命令窗口。
输入指令keytool -list -v -keystore keystore文件名 –storepass keystore文件密码
例如:keytool -list -v -keystore keystoreName -storepass keystorePassword
出现下图就表示获取成功

android加固后签名转载自:
http://blog.csdn.net/untilyou7445/article/details/52621780

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
对于已经进行了 Android V2 签名加固的 APK,如果需要手动进行 V2 签名,需要先将 APK 中的 V2 签名部分移除,然后再进行签名。具体步骤如下: 1. 使用 apksigner 工具查看 APK 的签名信息,可以通过以下命令查看: ``` apksigner verify --verbose --print-certs myapp.apk ``` 如果 APK 包含 V2 签名,会输出类似以下信息: ``` Verifies Verified using v1 scheme (JAR signing): true Verified using v2 scheme (APK Signature Scheme v2): true Number of signers: 1 ``` 2. 使用 zipalign 工具将 APK 对齐,可以通过以下命令对 APK 进行对齐: ``` zipalign -v 4 myapp.apk myapp-aligned.apk ``` 3. 使用 apksigner 工具移除 APK 的 V2 签名部分,可以通过以下命令进行: ``` apksigner remove-signing-cert myapp-aligned.apk ``` 4. 使用 jarsigner 工具对 APK 进行 V2 签名,可以通过以下命令进行: ``` jarsigner -verbose -sigalg SHA256withRSA -digestalg SHA-256 -keystore my-release-key.keystore myapp-aligned.apk alias_name ``` 其中,my-release-key.keystore 是你的密钥库文件,alias_name 是你的密钥库别名。 5. 使用 apksigner 工具再次验证 APK 的签名信息,可以通过以下命令进行: ``` apksigner verify --verbose --print-certs myapp-aligned.apk ``` 如果 APK 包含 V2 签名,会输出类似以下信息: ``` Verifies Verified using v1 scheme (JAR signing): true Verified using v2 scheme (APK Signature Scheme v2): false Number of signers: 1 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值