Android v1+v2 命令行签名

本文介绍如何使用Android的apksigner工具进行APK文件的签名过程。具体步骤包括指定keystore文件路径、选择密钥别名及密码、设置输出文件路径等。
/Users/zhangsan/Library/Android/sdk/build-tools/28.0.3/apksigner 

使用 签名apksigner.jar 开始签名

sign --ks  /Users/zhangsan/Desktop/androidsigner/zhangsan.keystore

zhangsan.keystore 文件

--ks-key-alias 11111  

11111 签名

-out /Users/zhangsan/Desktop/androidsigner/xx/xx.apk 

输出目录文件

/Users/zhangsan/Desktop/androidsigner/ xx_unsign.apk

已知文件

### APK V1 和 V2 签名方法及差异 #### 1. V1 签名方法 V1 签名是传统的 JAR 签名方式,基于 `META-INF` 文件夹中的签名文件。这些文件包括 `.SF` 和 `.RSA`(或 `.DSA` 或 `.EC`)文件。`.SF` 文件包含整个 APK 的摘要信息,而 `.RSA` 文件则包含签名者的公钥证书和签名值。 在命令行中使用 `jarsigner` 工具可以完成 V1 签名: ```bash jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name ``` 此工具会对 APK 中的所有文件生成摘要,并将这些摘要存储在 `META-INF` 目录下的 `.SF` 文件中[^3]。 #### 2. V2 签名方法 V2 签名Android 7.0 (API 级别 24) 引入,采用增量签名的方式对 APK 的大部分内容进行签名,而不是整个文件。它使用 SHA256 哈希算法和 ECDSA 进行签名。与 V1 不同的是,V2 签名直接嵌入到 APK 文件的特定区域中,因此不需要额外的 `META-INF` 文件。 要为 APK 添加 V2 签名,需要使用 `apksigner` 工具: ```bash apksigner sign --ks my-release-key.keystore --out signed_app.apk unsigned_app.apk ``` 在运行上述命令之前,确保已使用 `zipalign` 对齐 APK 文件以提高性能和效率[^3]。 #### 3. V1 和 V2 签名的主要差异 - **覆盖范围**:V1 签名仅保护 APK 中的部分文件(即 `META-INF` 以外的内容),而 V2 签名几乎覆盖了整个 APK 文件,除了未压缩的文件和 ZIP 注释[^4]。 - **效率**:由于 V2 签名采用了增量签名机制,验证速度更快且占用更少的资源[^1]。 - **兼容性**:V1 签名适用于所有 Android 设备,而 V2 签名仅支持 Android 7.0 及更高版本的设备。为了兼容旧版设备,通常会同时添加 V1 和 V2 签名[^1]。 - **工具支持**:V1 签名可以通过 `jarsigner` 完成,而 V2 签名需要使用 `apksigner` 工具[^3]。 - **安全性**:V2 签名提供了更高的安全性,因为它能检测到任何对 APK 内容的篡改,包括文件的添加、删除或修改。 #### 4. 解决与 APK 签名相关的问题 如果在安装时遇到类似 `INSTALL_PARSE_FAILED_NO_CERTIFICATES` 的错误,可能是因为 V2 签名被移除或损坏。检查以下几点: - 确保在使用 `apksigner` 签名前已完成 `zipalign` 对齐[^3]。 - 如果同时使用 V1 和 V2 签名,确保 `META-INF/.SF` 文件中包含 `X-Android-APK-Signed` 属性,其值应为 `2` 表示支持 V2 签名[^2]。 ### 示例代码 以下是一个完整的命令流程,用于对 APK 文件进行 V1 和 V2 签名: ```bash # 对齐 APK 文件 zipalign -v -p 4 unsigned_app.apk aligned_app.apk # 使用 apksigner 添加 V1 和 V2 签名 apksigner sign --ks my-release-key.keystore --ks-key-alias alias_name --out signed_app.apk aligned_app.apk ```
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值