Android apk包的重签名-低调大师

Android apk包的重签名

2016-08-19 927

众所周知，apk包是必须要被签名的，否则无法在用户的终端上安装。为了满足某些需求，有时我们需要更换特定apk的签名证书和签名，在这篇文章中我们谈谈如何重新对一个apk包进行重签名。

我们需要分几步来实现这个目标：

1.准备工作

2.生成新的秘钥对

3.对apk包进行签名

4.对签名后的apk包做对齐操作

1.准备工作

在正式开始前，需要确认你拥有keytool,jarsigner和zipalign这三个工具软件。keytool和jarsigner包含在JDK中，zipalign包含在Android SDK中，为了可以在命令行下正常使用，需要设置PATH环境变量。

另外，我们还需要一个apk包来进行测试，我用的是qq音乐的apk包。下面我们看一下apk包中与签名相关的文件，apk包其实就是个zip文件，我们用解压缩软件就可以直接打开它

META-INF文件夹中存放的就是与签名相关的文件

MANIFEST.MF是一个文本文件，里面逐条列出了apk包中每个文件的摘要值

ANDROIDR.RSA是用于签名的公钥证书文件

ANDROIDR.SF是包含签名数据的文件

我们对apk进行重签名就是要替换ANDROID.RSA和ANDROID.SF这两个文件

2.生成新的秘钥对

使用keytool来生成用于重新签名的RSA秘钥对，在命令行输入下面的命令

[plain]view plain copy 
keytool -genkey -v -keystore highball-key.keystore -alias highball-key -keyalg RSA -keysize 2048 -validity 10000  

秘钥对会以highball-key.keystore为文件名保存在当前目录下，别名为highball-key，算法为2048位的RSA，有效期为10000天。键入命令后，会提示你输入密码，密码一定要记住，因为以后每次使用该秘钥签名时都需要输入。然后工具会要求你输入一系列的个人信息，包括名字、组织等等。全部输入完毕后，秘钥就生成好了。

另秘钥的别名也需要记住，因为后面的jarsigner要用到。

3.对apk包进行签名

有了秘钥对和apk包，我们就使用jarsigner进行重签名了。

首先，我们删除前面提到的ANDROIDR.RSA和ANDROIDR.SF

然后在命令行下，输入命令和密码

[plain]view plain copy 
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore highball-key.keystore qqmusic.apk highball-key  

新生成的apk包会覆盖之前的旧apk包

用解压缩软件查看新生成的apk包，可以看到证书文件和签名文件已经被替换了

*如果不删除ANDROIDR.RSA和ANDROIDR.SF，这里会同时出现两组证书和签名文件，我没有尝试安装这样的apk包，有兴趣的同学可以试一下。

4.对签名后的apk包做对齐操作

对apk包签名成功后，需要运行zipalign工具来对文件进行对齐操作，四字节的对齐可以让应用程序运行在设备上时有更好的性能。（可以用mmap()将文件映射到内存）。

[plain]view plain copy 
zipalign -v 4 qqmusic.apk qqmusic_aligned.apk  

参考文章：

http://developer.android.com/tools/publishing/app-signing.html

http://www.fengpiaoyu.com/2011/07/android-apk%E7%9A%84%E7%AD%BE%E5%90%8D%E4%B8%8E%E9%87%8D%E6%96%B0%E7%AD%BE%E5%90%8D/

微信关注我们

原文链接：https://yq.aliyun.com/articles/59291

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android源码剖析之Framework层基础版（窗口、linux、token、Binder）

本文来自http://blog.csdn.net/liuxian13183/，引用必须注明出处！关于Framework，就是应用层底下的控制层，离应用层最近，总想找个机会，写写WindowMangerService和ActivityManagerService（注意非控件，而是指一类服务）以及其他一些东西，对底层做一个更为全面的认识。而很早以前，写过一篇文章，来简述Android系统-"Android高级之系统介绍"，同样今天我们在讲Framework层时也会再对系统做一个回顾；下图是我对本节内容的一个基本介绍。 PS:W类是ViewRoot的一个内部类，ViewRoot最大作用就是把IPC调用转为本地调用。 HistoryRecord-每个Acitivty都会有一个，用来管理和记录Activity，是一个Binder对象 ViewRoot-实现View和WindowManger之间的协议，是View Hierarchy的最顶层 PhoneWindow-其中有autoManger和keyguardManager的实现对象一、窗口就着上图，我们会对每一条做进一步的解说（注意上图大多...

2016-08-18

781

/**************************************************************************** * I.MX6 Android busybox 从哪里生成的 * 说明： * 一直在Android中找busybox的源代码在哪里，在external文件夹下有一份busybox * 源代码，但是没有Android.mk，以为应该是将Android.mk文件放在了别的地方，结果 * 找出来是别的地方放了一份编译好的busybox可执行文件。 * * 2016-8-20 深圳南山平山村曾剑锋 ***************************************************************************/ 一、参考文档： 1. 怎样判断两个bin文件，是不是同一个文件。。两个bin文件，名字不同。不知道内容是不是一样的。 http://zhidao.baidu.com/question/486446127.html 2. linux md5sum 的用法（转） http://www.cnblo...

2016-08-19

795

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。