一次简单的绕过apk签名校验

最新推荐文章于 2025-06-17 11:51:29 发布

weixin_33910759

最新推荐文章于 2025-06-17 11:51:29 发布

阅读量894

点赞数 1

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Reyzal/p/5552487.html

本文详细介绍了如何通过修改APK签名验证函数来应对APK被篡改的问题，包括获取正确签名、HOOK函数以及运行篡改后的APK等关键步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

朋友发来一个apk，需要分析其中的一些算法，分析过程涉及到了重新打包apk，打包后的apk运行失败，估计是apk内部有检验是否被篡改的代码。检验apk是否被篡改，简单的方法是直接校验签名，如果apk签名和预先设置的签名不同，则可以判定apk被篡改了。

获取签名函数：

getPackageInfo

尝试在代码里查找此函数，找到好几处，每个地方都查看了一下，最后定位到如下代码：

public static String getSignNumber(Context paramContext)
{
    try
    {
        String str = parseSignature(paramContext.getPackageManager().getPackageInfo(paramContext.getPackageName(), 64).signatures[0].toByteArray());
        return str;
    }
    catch (Exception localException)
    {
        localException.printStackTrace();
    }
    return null;
}