Android如何查看应用签名信息以及加固后重新签名

来源:互联网 发布:平壤水族馆 知乎 编辑:程序博客网 时间:2024/05/13 01:09

1、通过查看已知的keystore可知其shar1
cmd命令行代码:keytool -list -keystore keystore的文件路径
输入密码(默认为android)
enter
详情如下
2、查看三方应用或是系统应用签名
用winrar打开待查看的apk,将其中META-INF文件夹解压出来,得到其中的CERT.RSA文件
cmd命令行代码:keytool -printcert -file CERT.RSA文件路径
这里写图片描述
这时候可以看到该app的MD5\SHA1\SHA256。
<—————————–华丽丽的分割线———————————–>
Android版本加固后签名 (其实用360加固后可以一键签名并且发布到各个应用市场,更加方便,这是笔者使用过的。而转载下面这段主要是为了了解这个过程)
在上传应用的时候,应用加固之后会破坏原有的签名,需要重新签名才能发布到应用市场中,如下图:
这里写图片描述

加固后的签名步骤如下:
1:签名之前需要Java的JDK环境以及被破坏签名的apk安装包,以及将需要用来签名的keystore文件。
2:将未签名的apk和keystore文件拷贝到JDK安装目录下bin子目录下,通过bin目录下的jarsigner命令对未签名的apk安装包进行签名。
通过cmd进入命令行模式:
1、 Windows+R
2、 输入如下命令进行签名:
jarsigner -verbose –keystore 指定数字证书存储路径
-signedjar 签名后的apk包未签名的 apk包_legu.apk 数字证书别名
如:
jarsigner -verbose -keystore mzjsz.keystore -signedjar zjsz_android_release-release.apk zjsz_android_release-release.apk zjsz
以上命令的说明:
-verbose:指定生成详细输出
-keystore:指定数字证书存储路径
-signedjar:该选项的三个参数为
签名后的apk包
未签名的apk包
数字证书别名(后面有获取方式)
注意数字证书别名有效期。
注意:签名后的apk包和未签名的apk包的包名尽量不要相同,否则将会将之前的版本直接覆盖掉。
输入正确指令之后会要求输入密钥库的密码即keystore的File Password,输入的过程中不会有任何的显示。输入完成按Enter键:
这里写图片描述
接着输入密钥口令即keystore的Key Password,完成按Enter
这里写图片描述
当出现下图即表示成功
这里写图片描述
在bin目录下生成一个mzjsz_android.apk文件。
这里写图片描述

获取keystore数字证书别名:
在签名的过程中会需要获取keystore数字证书别名,具体的操作如下:
通过命令定位在JDK的bin目录下,或者在bin文件夹中按住shift+右键,在弹出菜单项中选择在此处打开命令窗口。
输入指令keytool -list -v -keystore keystore文件名 –storepass keystore文件密码
例如:keytool -list -v -keystore keystoreName -storepass keystorePassword
出现下图就表示获取成功

android加固后签名转载自:
http://blog.csdn.net/untilyou7445/article/details/52621780

0 0