验证apk签名方式（V1 || V2）

最新推荐文章于 2025-06-17 11:51:29 发布

转载最新推荐文章于 2025-06-17 11:51:29 发布 · 832 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/tangZH/p/10950213.html

文章标签：

#php #移动开发

博客介绍了利用SDK\build-tools目录下的apksigner.bar脚本验证apk的方法。需进入该目录（如28.0.2版本），在此目录打开命令行，输入命令apksigner verify -v apk并回车，即可看到验证信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入SDK\build-tools\28.0.2目录（或者其他版本），该目录有apksigner.bar脚本，我们可以利用它来验证。

在此目录打开命令行。

命令为：apksigner verify -v apk

回车便可以看到信息。

转载于:https://www.cnblogs.com/tangZH/p/10950213.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_34297300

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【Android 教程系列第 28 篇】Android 分别使用 jarsigner 和 apksigner 对 APK 签名(v1、v2 签名)的详细教程

“Allen Su”的博客

01-04

2万+

一：jarsigner 和 apksigner 两种签名工具的介绍。二：v1 签名和 v2 签名的区别。三：使用 jarsigner 和 apksigner 对 apk 进行签名。四：检查 apk 是否已经签名，以及签名的等级。

验证当前APK是否V1或V2签名

zyfzhangyafei的专栏

10-09

1062

java -jar ./prebuilts/sdk/tools/linux/lib/apksigner.jar verify -v DK_Test.apk

参与评论您还未登录，请先登录后发表或查看评论

Apk 签名验证

contrary_的博客

11-26

2909

当app进行反编译后修改，再回编译，若出现闪退的情况时，则有可能是由于程序本身已存在签名验证，才会出现闪退，今天分享如何解决因签名验证而出现的闪退现象。 v：13140310004 q:3251901516 1 阅读签名验证源码 1.打开文件 2.分析Java层，在调用init这个方法里面，是进行按钮以及其他控件的初始化 3.接下来是一个注册函数，判断用户名和密码是否相等，从而弹出不同的提示 4.LoginActivity类继承了BaseActivity，先分析BaseActivity这个类 5.分析onC

android apk签名（为什么如何做验证）

Zhangh423的专栏

06-03

1037

android apk签名（为什么如何做验证）这篇文章其实就是根据自己的疑问然后结合多个文章结合成的文章引用： http://liangxh2008.blog.163.com/blog/static/112411679201041321646855/http://www.pgcw.com.cn/Newsdetail.asp?id=257565010http://www

Android 签名校验与绕过思路详解

06-17

1131

本文详细探讨了Android应用签名校验机制及其攻防对抗策略。首先阐述了签名校验的核心原理，包括PackageInfo获取、CREATOR反序列化、文件I/O操作等环节。随后系统性地分析了五种常见绕过方法：拦截PackageInfo、替换CREATOR、重定向文件I/O、替换Application类以及系统调用拦截，并说明了各方法的适用场景。针对开发者提出的检测手段，文章也提供了相应的反制策略，如CREATOR检测绕过、内存校验对抗等。最后强调签名校验是Android安全基础，但随着逆向技术的发展已演变为持

apk签名验证实现

BadRer的博客

02-28

1572

前言在学习的路途中，留下一点痕迹。签名保护的方法很多，我简单实现一下。使用全局Context private static Context context; @Override protected void onCreate(@Nullable Bundle savedInstanceState) { super.onCreate(savedIns...

Android验证apk签名

zhengjuqiang的博客

04-26

2651

1.验证apk签名打开待查看的apk，将其中META-INF文件夹解压出来，得到其中的CERT.RSA文件 $ keytool -printcert -file META-INF/CERT.RSA 2.apk打签名 jarsigner -verbose -keystore [keystorePath] -signedjar [apkOut] [apkIn] [

验证apk是否已签名

火星男孩的分享空间

10-11

618

先进入apk所在的目录，然后执行命令：jarsigner -verify apk名称即可，如下： D:\chromedownload\StateSwitchLayout-master\MyBuglyHoxFix&gt; cd D:\chromedownload\StateSwitchLayout-master\MyBuglyHoxFix\app\build\outputs\apk\release...

查看app签名v1v2

06-01

如果APK同时使用了V1（JAR签名）和V2（APK Signature Scheme v2）签名，`apksigner.jar`会检测并显示这两种签名方式。 V1签名，也称为JAR签名，是Android早期版本使用的签名方案。它通过在ZIP归档文件末尾添加一个...

apkverifier:Go中的APK签名验证。支持方案v1，v2和v3，并通过了Google apksig的测试套件

05-08

APK签名验证应支持所有算法以及方案v1和v2，包括降级攻击保护。适用于Go 1.9或更高版本。上的 go get github.com/avast/apkverifier 供应商的东西由于Android甚至可以处理破碎X509 cerficates和ZIP文件，...

安卓app的APK签名版本,v1,v2,v3的区别

12-13

APK签名版本v1、v2和v3分别代表了不同的签名方案，它们在安全性和功能上有所不同。以下是这些签名版本的详细解析： 1. **Signature v1（JAR签名）** - **描述**：这是最早的签名方案，也称为JAR签名，自Android ...

去APK签名校验工具

04-12

去除APK签名校验工具，去除APK签名校验工具，去除APK签名校验工具，去除APK签名校验工具，去除APK签名校验工具

CheckAndroidV2Signature.jar

05-15

android V2签名的工具包，检测当前包是否v2签名过。

Android apk签名信息查看工具

08-11

各种开放平台都需要上传android的正式签名信息，运行此工具很方便查询 #使用方法 ./getcertificate.sh xx.apk

CheckAndroidV2SignatureByAPKSig

03-30

一个检测apk是否支持v1、v2 签名的工具

apk验证是否签名命令

pjdd123的博客

09-09

346

打开终端，cd到apk所在的目录，输入一下命令： jarsigner -verbose -certs -verify apk的名称.apk

Android APK文件的签名V2查找、验证

q1165328963的博客

08-28

3649

在查找V2签名块时，我们需要了解APK文件的结构，明白签名数据块在中央目录之前存放，并且需要知道签名块的数据结构。在签名验证过程中，更需要熟悉v2分块的数据存储结构形式。通过找到需要签名的数据，签名数据，还有签名算法、公钥。之后，就能使用公钥验签私钥签名的数据。

查看APK签名信息

iblade的博客

04-19

5841

查看APK文件的签名信息，可以使用Android SDK中提供的一些工具。

如何给apk文件签名（一）

热门推荐

ShanDong_Chu

06-18

1万+

给apk文件签名主要分三步，创建证书(如果没有)-->签名-->优化(可选 ) 1）使用jdk的keytool工具生成签名用的证书 > keytool -genkey -v -alias CERT -keyalg RSA -keysize 2048 -validity 10000 -keystore CERT.keystore 创建过程需要输入一些标识信息和密码，一

apk签名V1+V2

06-11

### APK V1 和 V2 签名方法及差异 #### 1. V1 签名方法 V1 签名是传统的 JAR 签名方式，基于 `META-INF` 文件夹中的签名文件。这些文件包括 `.SF` 和 `.RSA`（或 `.DSA` 或 `.EC`）文件。`.SF` 文件包含整个 APK 的摘要信息，而 `.RSA` 文件则包含签名者的公钥证书和签名值。在命令行中使用 `jarsigner` 工具可以完成 V1 签名： ```bash jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name ``` 此工具会对 APK 中的所有文件生成摘要，并将这些摘要存储在 `META-INF` 目录下的 `.SF` 文件中[^3]。 #### 2. V2 签名方法 V2 签名由 Android 7.0 (API 级别 24) 引入，采用增量签名的方式对 APK 的大部分内容进行签名，而不是整个文件。它使用 SHA256 哈希算法和 ECDSA 进行签名。与 V1 不同的是，V2 签名直接嵌入到 APK 文件的特定区域中，因此不需要额外的 `META-INF` 文件。要为 APK 添加 V2 签名，需要使用 `apksigner` 工具： ```bash apksigner sign --ks my-release-key.keystore --out signed_app.apk unsigned_app.apk ``` 在运行上述命令之前，确保已使用 `zipalign` 对齐 APK 文件以提高性能和效率[^3]。 #### 3. V1 和 V2 签名的主要差异 - **覆盖范围**：V1 签名仅保护 APK 中的部分文件（即 `META-INF` 以外的内容），而 V2 签名几乎覆盖了整个 APK 文件，除了未压缩的文件和 ZIP 注释[^4]。 - **效率**：由于 V2 签名采用了增量签名机制，验证速度更快且占用更少的资源[^1]。 - **兼容性**：V1 签名适用于所有 Android 设备，而 V2 签名仅支持 Android 7.0 及更高版本的设备。为了兼容旧版设备，通常会同时添加 V1 和 V2 签名[^1]。 - **工具支持**：V1 签名可以通过 `jarsigner` 完成，而 V2 签名需要使用 `apksigner` 工具[^3]。 - **安全性**：V2 签名提供了更高的安全性，因为它能检测到任何对 APK 内容的篡改，包括文件的添加、删除或修改。 #### 4. 解决与 APK 签名相关的问题如果在安装时遇到类似 `INSTALL_PARSE_FAILED_NO_CERTIFICATES` 的错误，可能是因为 V2 签名被移除或损坏。检查以下几点： - 确保在使用 `apksigner` 签名前已完成 `zipalign` 对齐[^3]。 - 如果同时使用 V1 和 V2 签名，确保 `META-INF/.SF` 文件中包含 `X-Android-APK-Signed` 属性，其值应为 `2` 表示支持 V2 签名[^2]。 ### 示例代码以下是一个完整的命令流程，用于对 APK 文件进行 V1 和 V2 签名： ```bash # 对齐 APK 文件 zipalign -v -p 4 unsigned_app.apk aligned_app.apk # 使用 apksigner 添加 V1 和 V2 签名 apksigner sign --ks my-release-key.keystore --ks-key-alias alias_name --out signed_app.apk aligned_app.apk ```