Android开发之apk的删除签名和重签名方法

Android开发中最重要的部分之一就是用自己的密钥对APK文件进行签名，无法安装没有签名的APK文件，即使安装了它，最终也会失败，本文是爱站技术频道介绍的Android开发之apk的删除签名和重签名方法，一起来学习吧！

Android Apk去掉签名以及重新签名的方法

网上流传的“勾选允许安装未知来源的应用”其实跟签不签名没啥关系，说白了就是允许安装不从电子市场上下载的应用而已。

近几日需要修改一个Apk中JNI调用的.so文件，苦于没有apk源代码，只好研究了一下签名相关的问题。当然有很多第三方工具可以做到，但其实JDK中已经提供了强大的签名工具jarsigner。

1.去除签名

其实很简单，用WinRAR打开apk，找到META-INF文件夹，删除MANIFEST.MF之外的所有其他文件即可。

2.签名

运行jarsigner，如果没有设置PATH环境变量，那可以从JDK安装路径下的bin目录中找到，比如我本机的就是C:\Program Files\Java\jdk1.8.0_31\bin\jarsigner.exe

jarsigner用法如下：

用法: jarsigner [选项] jar-file 别名
    jarsigner -verify [选项] jar-file [别名...]

[-keystore ]      密钥库位置

[-storepass ]     用于密钥库完整性的口令

[-storetype ]     密钥库类型

[-keypass ]      私有密钥的口令 (如果不同)

[-certchain ]     替代证书链文件的名称

[-sigfile ]      .SF/.DSA 文件的名称

[-signedjar ]     已签名的 JAR 文件的名称

[-digestalg ]    摘要算法的名称

[-sigalg ]      签名算法的名称

[-verify]          验证已签名的 JAR 文件

[-verbose[:suboptions]]   签名/验证时输出详细信息。
              子选项可以是 all, grouped 或 summary

[-certs]          输出详细信息和验证时显示证书

[-tsa ]        时间戳颁发机构的位置

[-tsacert ]      时间戳颁发机构的公共密钥证书

[-tsapolicyid ]    时间戳颁发机构的 TSAPolicyID

[-altsigner ]      替代的签名机制的类名

[-altsignerpath ] 替代的签名机制的位置

[-internalsf]        在签名块内包含 .SF 文件

[-sectionsonly]       不计算整个清单的散列

[-protected]        密钥库具有受保护验证路径

[-providerName ]   提供方名称

[-providerClass     加密服务提供方的名称
 [-providerArg ]]... 主类文件和构造器参数

[-strict]          将警告视为错误

比较常用的参数就是指定keystore的位置和签名后的文件，举例如下：

jarsigner -keystore C:\myKey.key -signedjar apk-signed.apk apk-unsigned.apk myKey

待签名的文件是apk-unsigned.apk，签名后的apk是apk-signed.apk。我们也可以不指定-signedjar参数，则在待签名的apk上直接签名。最后一个myKey是我的keystore的别名。

签名完成后再用WinRAR打开，会发现META-INF目录下多了MYKEY.RSA和MYKEY.SF两个文件，他们分别是:

MANIFEST.MF中保存了所有其他文件的SHA-1并base64编码后的值。
MYKEY.SF中也有其他文件的SHA-1并base64编码的值，而且还多一个MANIFEST.MF文件的SHA-1并base64编码后的值
MYKEY.RSA包含了公钥信息和发布机构信息

后两个文件的名称和我的key别名转换为大写后一致。

关于如何生成本机的keystore就不再赘述了，在AndroidStudio和Eclipse中都有相应的工具，图形界面，so easy。

以上就是爱站技术频道小编带来的Android开发之apk的删除签名和重签名方法，合适的项目并不是很多，所以我们一定要选择最好的平台学习。