GPU中文网
- 给Android的APK程序签名和重新签名的方法
- 发布日期：2025-01-04 11:47 点击次数：150
-
签名工具的使用
Android源码编译出来的signapk.jar既可给apk签名，也可给rom签名的。使用格式：
-w 是指对ROM签名时需使用的参数
publickey.x509[.pem] 是公钥文件
privatekey.pk8 是指 私钥文件
input.jar 要签名的apk或者rom
output.jar 签名后生成的apk或者rom
signapk.java
1) main函数
main函数会生成公钥对象和私钥对象，并调用addDigestsToManifest函数生成清单对象Manifest后，再调用signFile签名。
2) addDigestsToManifest
首先我们得理解Manifest文件的结构，Manifest文件里用空行分割成多个段，每个段由多个属性组成，第一个段的属性集合称为主属性集合，其它段称为普通属性集合，普通属性集合一般会有Name属性，作为该属性集合所在段的名字。Android的manifeset文件会为zip的所有文件各自建立一个段，这个段的Name属性的值就是该文件的path+文件名，另外还有一个SHA1-Digest的属性，该属性的值是对文件的sha1摘要用base64编码得到的字符串。
Manifest示例：
Manifest-Version属性和Created-By所在的段就是主属性集合，其它属性集合就是普通属性集合，这些普通属性集合都有Name属性，作为该段的名字。
addDigestsToManifest源代码：
3) signFile
先将inputjar的所有文件拷贝至outputjar，然后生成Manifest.MF，CERT.SF和CERT.RSA
4) writeSignatureFile
生成CERT.SF，其实是对MANIFEST.MF的各个段再次计算Sha1摘要得到CERT.SF。
5) writeSignatureBlock
采用SHA1withRSA算法对CERT.SF计算摘要并加密得到数字签名，使用的私钥是privateKey，然后将数字签名和公钥一起存入CERT.RSA。这里使用了开源库bouncycastle来签名。
采用命令行重新签名APK
重新签名apk，其实也有最简单的方法，即下载一个重新签名的工具re-sign.jar，将apk拖进此工具的窗口就生成了重新签名的apk了。下面我就来讲讲复杂的重新签名的方式：采用命令行方法。
一、配置环境，需安装jdk,sdk
二、在已成功安装jdk的目录中找到jarsigner.exe文件，本机的目录如下：C:\Program Files\Java\jdk1.8.0_20\bin
三、去除准备重新签名的apk本身的签名（fantongyo.apk）
将apk以Winrar方式打开，删除META-INF文件夹即可，并将此Apk文件拷贝至C:\Program Files\Java\jdk1.8.0_20\bin目录中
Apk压缩包内容解析：
1.META-INF目录：存放签名后的CERT和MANIFEST文件，用于识别软件的签名及版本信息
2.rest目录：存放各种Android原始资源，包括：动画anim、图片drawable、布局layout、菜单、xml等等
3.AndroidManifest.xml编码后的Android项目描述文件，包括了Android项目的名称、版限、程序组件描述等等
4.Classes.dex编译后Class被dx程序转换成Dalvik虚拟机的可执行字节码文件
5.Resources.arsc所有文本资源的编译产物，里面包含了各Location对应的字符串资源
四、重新签名Apk文件
方法一：通过命令重新生成AndroidApk包签名证书后再重新签名Apk文件
1.在cmd中切换到jdk的bin目录中：cd C:\Program Files\Java\jdk1.8.0_20\bin 回车
2.再输入以下的命令：
输入完回车后屏幕显示：
输入keystore密码：[密码不回显]（一般建议使用20位，最好记下来后面还要用）
再次输入新密码：[密码不回显]( o' ^$ _( F( K& I0
您的名字与姓氏是什么？
[Unknown]：fantongyo
您的组织单位名称是什么？
[Unknown]：fantong
您的组织名称是什么？
[Unknown]：life
您所在的城市或区域名称是什么？) L# V' |. E0 f; {
[Unknown]：shenzhen
您所在的州或省份名称是什么？
[Unknown]：guangdong
该单位的两字母国家代码是什么
[Unknown]：CN
CN=fantongyo, U=fantong, O=fantong team, L=shenzhen, ST=guangdong, C=CN正确吗？
[否]：Y
输入< mine.keystore>的主密码
（如果和keystore密码相同，按回车）：
查看C:\Program Files\Java\jdk1.8.0_20\bin目录下，生成了一个签名用的证书文件 fantongyo.keystore
3.重新签名Apk文件
在cmd中输入：jarsigner –verbose –keystore fantongyo.keystore –signedjar fantongyo_signed.apk fantongyo.apk fantongyo.keystore
/*解释：* ^, {& k1 Z. M* P/ M+ K5 n5 hjarsigner是Java的签名工具# K8 ~% s# Y. @6 P
-verbose参数表示：显示出签名详细信息
-keystore表示使用当前目录中的fantongyo.keystore签名证书文件。
-signedjar fantongyo_signed.apk表示签名后生成的APK名称，% v! a7 e2 v4 W# ]; Gfantongyo.apk表示未签名 的APK Android软件,fantongyo.keystore表示别名
*/
输入完回车后屏幕显示：
jar已签名。
在C:\Program Files\Java\jdk1.8.0_20\bin目录下已重新生成fantongyo_signed.apk文件
方法二、以android自带的debug.keystore重新签名Apk文件
1.打开eclipse，菜单栏Window—>Preferences—>Android—>Build—>Default debug keystore目录（我的编辑器显示：C:\Users\Administrator\.android\debug.keystore）
2.将debug.keystore文件拷贝至C:\Program Files\Java\jdk1.8.0_20\bin目录下
3.在cmd中切换到jdk的bin目录中：cd C:\Program Files\Java\jdk1.8.0_20\bin 回车
4.再输入以下的命令：回车
5.在sdk中找到zipalign文件，我电脑的目录为：E:\SoftWare\adt-bundle-windows-x86-20140702\sdk\build-tools\android-4.4W
在cmd中切换到sdk的存放zipalign.exe文件的目录中：
6.再输入：zipalign 4 fantongyo.apk fantongyo_signed.apk即可（fantongyo_signed.apk是 重新签名后的apk文件）
您可能感兴趣的文章:Android签名机制介绍：生成keystore、签名、查看签名信息等方法android应用签名详细步骤Android获取apk程序签名信息代码示例Android APK使用Debug签名重新打包 Eclipse更改默认Debug签名Android Apk去掉签名以及重新签名的方法iOS 基于AFNetworking下自签名证书配置的方法iOS中的ipa重签名(逆向必备)iOS之Https自签名证书认证及数据请求的封装原理IOS 签名错误codesign failed with exit code 1解决方法Android和iOS包批量重签名
