Android验证apk签名

1.验证apk签名

打开待查看的apk，将其中META-INF文件夹解压出来，得到其中的CERT.RSA文件

$ keytool -printcert -file META-INF/CERT.RSA

keytool主要用于制作数字证书;
如何通过keytool查看数字证书信息？
keytool -printcert -file  
printcert:打印证书信息   文件位置
META-INF :元信息
RSA:公钥加密算法

2.apk打签名

jarsigner -verbose -keystore [keystorePath] -signedjar [apkOut] [apkIn] [alias]

jarsigner命令格式：-verbose输出详细信息 -keystore密钥库位置 -signedjar要生成的文件 要签名的文件 密钥库文件

keystorePath参数代表keyStore的绝对路径，如D:\keystore

apkOut参数代表签名后的apk路径，如D:\signed.apk

apkin参数代表在腾讯应用中心下载的未签名apk，默认名称为tap_unsign.apk

alias参数代表签名用的alias名称（创建keyStore时所填写），如timdong

3、查看 keystore

$ keytool -list -v -keystore debug.keystore

4.查看apk信息

解压的三个文件(apktool.jar, aapt.exe, apktool.bat) 拷贝到c: windows ok,环境搭建完成 cmd进入命令终端， 执行 aapt dump badging yours.apk 就会看到对应的包名，Activity名

下载地址：百度网盘-链接不存在 密码：phve

5.利用aapt查看包名:

tools或者platform tools或者sdk/build-tools/aapt.exe(进入cmd)

　　　　aapt dump badging *.apk

　　　　由于输出信息比较多，容易覆盖包名，建议把info输出到txt文件中：

　　　　aapt dump badging *.apk >info.txt

命令：D:\Android\Sdk\build-tools\31.0.0>aapt dump badging C:\Users\Administrator\Desktop\base.apk >info.txt

点击目录下生成的info.txt 可查看详细内容