### 确定
Android 代码中
使用的 PK8
Key
在
Android 系统中，PK8 文件是私钥的二进制格式表示，通常与证书文件（如 `platform.x509.pem`）一起
使用来对 APK 或系统组件进行签名。要确定当前
Android 代码中
使用的 PK8
key，可以按照以下方法进行检查和验证。
#### 1. 检查
Android 构建系统中的密钥配置
Android 的构建系统会根据不同的目标选择合适的密钥进行签名。例如，在 AOSP 中，默认情况下有多个测试密钥位于 `build/target/product/security` 目录下[^1]。这些密钥包括：
- `test
key`：适用于未指定特定密钥的通用默认密钥。
- `platform`：适用于核心平台包含的 APK 包的测试密钥。
- `shared`：适用于家庭/联系人进程中的共享内容的测试密钥。
- `media`：适用于媒体/下载系统包含的 APK 包的测试密钥。
- `networkstack`：适用于网络系统包含的 APK 包的测试密钥。
如果需要查找具体
使用的 PK8 密钥，可以查看构建脚本或相关配置文件。例如，在 `build/core/tasks/package_module.mk` 文件中，可能会指定以下路径：
```makefile
PRIVATE_
KEY := $(SECURITY_DIR)/$(
PRIVATE_
KEY_NAME).pk8
CERTIFICATE := $(SECURITY_DIR)/$(
PRIVATE_
KEY_NAME).x509.pem
```
这表明私钥和证书文件的位置和名称。
#### 2. 检查 APK 签名配置
在自
定义构建环境中，可以通过 Gradle 配置文件明确指定签名密钥。例如，在 `build.gradle` 文件中，可以
定义以下签名配置[^2]：
```gradle
android {
signingConfigs {
main {
storeFile file("platform.
keystore") //
keystore 文件路径
storePassword "password" // 密钥库密码
keyAlias "yourname" //
key 别名
keyPassword "password" //
key 密码
}
}
buildTypes {
debug {
minifyEnabled false
signingConfig signingConfigs.main
}
release {
minifyEnabled false
signingConfig signingConfigs.main
}
}
}
```
通过检查 `storeFile` 和 `
keyAlias` 的值，可以确定
使用的 PK8 密钥对应的别名。
#### 3.
使用 `apksigner` 工具验证签名
为了确认 APK 实际
使用的签名密钥，可以
使用 `apksigner` 工具进行验证。运行以下命令可以查看 APK 的签名信息：
```bash
apksigner verify --verbose your-app.apk
```
输出中会包含签名证书的详细信息，例如：
```
Signer #1 certificate DN: CN=
Android, O=
Android, C=US
Signer #1 certificate SHA-256 digest: ...
Signer #1 certificate MD5 digest: ...
```
通过比较这些哈希值与已知的 PK8 密钥生成的证书哈希值，可以确认实际
使用的密钥。
#### 4. 查找 PK8 文件的实际位置
如果需要直接定位 PK8 文件，可以在构建目录中搜索相关文件。例如，运行以下命令可以找到所有 `.pk8` 文件：
```bash
find . -name "*.pk8"
```
通常，这些文件会位于以下路径之一：
- `out/target/product/<product_name>/obj/PACKAGING/target_files_intermediates/<product_name>-target_files-*/META-INF/CERT/`
- `build/target/product/security/`
#### 5. 分析构建日志
构建过程中，AOSP 会在日志中记录签名步骤。例如，运行以下命令可以查看签名相关的日志：
```bash
grep -r "signapk" out/
```
日志中可能会包含类似以下的信息：
```
signapk.jar -w platform.x509.pem platform.pk8 ...
```
这表明
使用了 `platform.pk8` 文件进行签名。
---
### 示例代码
以下是一个简单的 Python 脚本，用于查找并列出构建目录中的所有 PK8 文件：
```python
import os
def find_pk8_files(directory):
pk8_files = []
for root, dirs, files in os.walk(directory):
for file in files:
if file.endswith(".pk8"):
pk8_files.append(os.path.join(root, file))
return pk8_files
directory = "./out/target/product"
pk8_files = find_pk8_files(directory)
for pk8_file in pk8_files:
print(pk8_file)
```
---
本文介绍了debugkey的有效期为一年，并说明了如何通过指定过期天数来自定义生成的key，推荐设置大于25年的有效期。
扫一扫
859
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
