Android5.1.1 - APK签名校验分析和修改源码绕过签名校验

最新推荐文章于 2024-08-27 15:55:58 发布

阿里安全

最新推荐文章于 2024-08-27 15:55:58 发布

阅读量4.6k

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Android安全文章标签： android 源码 apk 阿里聚安全签名校验

本文链接：https://blog.youkuaiyun.com/AliMobileSecurity/article/details/52087911

本文深入分析了Android5.1.1中APK的签名校验机制，通过PackageParser类的collectCertificates方法展开讨论。讲解了如何通过修改源码绕过签名校验，包括在loadCertificates方法中捕获异常并返回null，以及在collectCertificates方法中遇到未签名文件时跳过异常处理，使得未签名的APK仍能安装。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Android5.1.1 - APK签名校验分析和修改源码绕过签名校验

作者：寻禹@阿里聚安全

APK签名校验分析

找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackageParser.java”中。PackageParser类的collectCertificates方法会对APK进行签名校验，在该方法会遍历APK中的所有文件，并对每个文件进行校验。下面是该方法的部分源码：

APK是一个ZIP格式的文件所以使用ZIP相关的类进行读写。上面代码中调用了loadCertificates方法，这个方法返回一个二维数组，如果APK中的文件签名校验失败那么loadCertificates方法会返回一个空数组（可能是null，可能是数组长度为0），按照上面代码的逻辑如果数组为空则会抛出异常。
loadCertificates方法的代码见下：

上面代码中is是JarFile.JarFileInputStream类的对象。loadCertificates方法中调用了readFullyIgnoringContents方法，在readFullyIgnoringContents方法中会调用JarFile.JarFileInputStream.read方法读取APK中一项的数据，在read方法

最低0.47元/天解锁文章