Android apk包的重签名-低调大师

Android apk包的重签名

2016-08-19 806 89

众所周知，apk包是必须要被签名的，否则无法在用户的终端上安装。为了满足某些需求，有时我们需要更换特定apk的签名证书和签名，在这篇文章中我们谈谈如何重新对一个apk包进行重签名。

我们需要分几步来实现这个目标：

1.准备工作

2.生成新的秘钥对

3.对apk包进行签名

4.对签名后的apk包做对齐操作

1.准备工作

在正式开始前，需要确认你拥有keytool,jarsigner和zipalign这三个工具软件。keytool和jarsigner包含在JDK中，zipalign包含在Android SDK中，为了可以在命令行下正常使用，需要设置PATH环境变量。

另外，我们还需要一个apk包来进行测试，我用的是qq音乐的apk包。下面我们看一下apk包中与签名相关的文件，apk包其实就是个zip文件，我们用解压缩软件就可以直接打开它

META-INF文件夹中存放的就是与签名相关的文件

MANIFEST.MF是一个文本文件，里面逐条列出了apk包中每个文件的摘要值

ANDROIDR.RSA是用于签名的公钥证书文件

ANDROIDR.SF是包含签名数据的文件

我们对apk进行重签名就是要替换ANDROID.RSA和ANDROID.SF这两个文件

2.生成新的秘钥对

使用keytool来生成用于重新签名的RSA秘钥对，在命令行输入下面的命令

[plain]view plain copy 
keytool -genkey -v -keystore highball-key.keystore -alias highball-key -keyalg RSA -keysize 2048 -validity 10000  

秘钥对会以highball-key.keystore为文件名保存在当前目录下，别名为highball-key，算法为2048位的RSA，有效期为10000天。键入命令后，会提示你输入密码，密码一定要记住，因为以后每次使用该秘钥签名时都需要输入。然后工具会要求你输入一系列的个人信息，包括名字、组织等等。全部输入完毕后，秘钥就生成好了。

另秘钥的别名也需要记住，因为后面的jarsigner要用到。

3.对apk包进行签名

有了秘钥对和apk包，我们就使用jarsigner进行重签名了。

首先，我们删除前面提到的ANDROIDR.RSA和ANDROIDR.SF

然后在命令行下，输入命令和密码

[plain]view plain copy 
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore highball-key.keystore qqmusic.apk highball-key  

新生成的apk包会覆盖之前的旧apk包

用解压缩软件查看新生成的apk包，可以看到证书文件和签名文件已经被替换了

*如果不删除ANDROIDR.RSA和ANDROIDR.SF，这里会同时出现两组证书和签名文件，我没有尝试安装这样的apk包，有兴趣的同学可以试一下。

4.对签名后的apk包做对齐操作

对apk包签名成功后，需要运行zipalign工具来对文件进行对齐操作，四字节的对齐可以让应用程序运行在设备上时有更好的性能。（可以用mmap()将文件映射到内存）。

[plain]view plain copy 
zipalign -v 4 qqmusic.apk qqmusic_aligned.apk  

参考文章：

http://developer.android.com/tools/publishing/app-signing.html

http://www.fengpiaoyu.com/2011/07/android-apk%E7%9A%84%E7%AD%BE%E5%90%8D%E4%B8%8E%E9%87%8D%E6%96%B0%E7%AD%BE%E5%90%8D/

微信关注我们

原文链接：https://yq.aliyun.com/articles/59291

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android源码剖析之Framework层基础版（窗口、linux、token、Binder）

本文来自http://blog.csdn.net/liuxian13183/，引用必须注明出处！关于Framework，就是应用层底下的控制层，离应用层最近，总想找个机会，写写WindowMangerService和ActivityManagerService（注意非控件，而是指一类服务）以及其他一些东西，对底层做一个更为全面的认识。而很早以前，写过一篇文章，来简述Android系统-"Android高级之系统介绍"，同样今天我们在讲Framework层时也会再对系统做一个回顾；下图是我对本节内容的一个基本介绍。 PS:W类是ViewRoot的一个内部类，ViewRoot最大作用就是把IPC调用转为本地调用。 HistoryRecord-每个Acitivty都会有一个，用来管理和记录Activity，是一个Binder对象 ViewRoot-实现View和WindowManger之间的协议，是View Hierarchy的最顶层 PhoneWindow-其中有autoManger和keyguardManager的实现对象一、窗口就着上图，我们会对每一条做进一步的解说（注意上图大多...

669

I.MX6 Android busybox 从哪里生成的

/**************************************************************************** * I.MX6 Android busybox 从哪里生成的 * 说明： * 一直在Android中找busybox的源代码在哪里，在external文件夹下有一份busybox * 源代码，但是没有Android.mk，以为应该是将Android.mk文件放在了别的地方，结果 * 找出来是别的地方放了一份编译好的busybox可执行文件。 * * 2016-8-20 深圳南山平山村曾剑锋 ***************************************************************************/ 一、参考文档： 1. 怎样判断两个bin文件，是不是同一个文件。。两个bin文件，名字不同。不知道内容是不是一样的。 http://zhidao.baidu.com/question/486446127.html 2. linux md5sum 的用法（转） http://www.cnblo...

721

资源下载

更多资源

优质分享Android(本站安卓app)

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario，低调大师唯一一个Java游戏作品

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。