该博客介绍了如何使用本地和第三方方式检查APK的签名信息。通过CMD命令行，输入keytool并指定keystore路径及密码来查看本地keystore详情。对于第三方APK，需先解压缩，然后在META-INF目录下查看MANIFEST.MF、CERT.SF、INDEX.LIST和CERT.RSA这四个文件，了解其在APK安装验证过程中的作用。
本地的：
1.找到jdk路径、如图 输入cmd
2.输入：keytool -list -v -keystore C:\Users\j\Desktop\app-android-v1.6-1caec749d84e708f91fd90ab383e42d7b417a47e\你的名.keystore
注意：C:\Users\j\Desktop\app-android-v1.6-1caec749d84e708f91fd90ab383e42d7b417a47e\你的名.keystore 为自己的keystore 路径
3.输入你的keystore密码
第三方的
1.拿到apk文件，给一个APK文件的后缀名从.apk改为.zip或者.rar，解压。我们会在META-INF目录下看到四个文件：MANIFEST.MF、CERT.SF、INDEX.LIST、CERT.RSA
MANIFEST.MF（摘要文件）：程序遍历APK包中的所有文件，对非文件夹非签名文件的文件，逐个用SHA1生成摘要信息，再用Base64进行编码。如果APK包的文件被修改，在APK安装校验时，被修改的文件与MANIFEST.MF的校验信息不同，程序将无法正常安装。
CERT.SF（对摘要文件的签名文件）：对于生成的MANIFEST.MF文件利用SHA1-RSA算法对开发者的私钥进行签名。在安装时只有公共密钥才能对其解密。解密之后将其与未加密的摘要信息进行比对，如果相符则文件没有被修改。
INDEX.LIST APK索引文件目录
CERT.RSA 保存公钥、加密算法等信息。
接下来开始操作
这里解压后的位置，输入cmd
如何要查看其它命令也是一样的操作，注意文件路径不要填错即可
扫一扫
783
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
