文章目录

一、Android 签名机制
二、生成 Android 签名文件
三、分析签名文件
四、签名文件两个密码的作用
五、三种签名方式

一、Android 签名机制

APK 文件签名是为了保证 APK 来源真实性 , 以及 APK 文件没有被修改过 ;

APK 签名基于 Hash 散列算法进行 ;

Hash 散列算法特性 :

唯一性
长度固定
不可逆

常用的 Hash 三列算法 :

SHA-1 算法 : 安全散列算法 111 , 长度 160160160 位 ;
MD5 算法 : 128128128 位 ;

签名过程 :

① 计算数据摘要 : 通过 Hash 算法 , 计算出原始数据 ;
② 私钥加密 : 使用私钥对原始数据再次进行加密 ; 校验时 , 使用公钥对原始数据进行解密 ;
③ 写入签名 : 将签名写入签名区块 ;

签名时 , 输入签名文件 keystore 的密码后 , 还要输入的别名和别名密码 ; 一个 keystore 可以存放多个密钥 ;

签名相当于一个指纹 , 对 APK 的任何修改 , 哪怕在任意资源文件上加上一个空格 , 都会导致签名被破坏 , 无法通过校验 ;

签名时 , 使用私钥对 APK 加密 ; 安装 APK 包时 , 系统会使用公钥解密 ;

二、生成 Android 签名文件

生成签名密钥 :

在 Android Studio 中 , 选择 " 菜单栏 / Build / Generate Signed Bundle/APK… " 选项 ,

选择 APK 选项 ,

选择创建新的签名文件 ,

在 " Key store path " 中 , 选择签名文件的生成路径 ,

在弹出的对话框中 , 点击绿色的安卓图标 , 生成在工程根目录 ,

输入密码和别名密码 , 都设置为 123456 , 点击 " OK " 即可生成该签名文件 ;

签名文件生成在工程根目录中 ;

三、分析签名文件

使用

keytool -list -v -keystore keystore.jks

命令 , 可以查看该签名密钥的详细信息 ;

下方的扩展中 , 有 111 个密钥 #1: ObjectId: 2.5.29.14 Criticality=false ;

111 个 jks 文件中 , 可以有多个密钥的 , 在该扩展中 , 可以有多个密钥 ;

上述签名 , 有负责 Java 程序签名的 , 有负责 Android APK 签名的 ;

Y:\002_WorkSpace\001_AS\AppStart>keytool -list -v -keystore keystore.jks
输入密钥库口令:
密钥库类型: PKCS12
密钥库提供方: SUN您的密钥库包含 1 个条目别名: key0
创建日期: 2021-9-14
条目类型: PrivateKeyEntry
证书链长度: 1
证书[1]:
所有者: CN=Han Shuliang
发布者: CN=Han Shuliang
序列号: 3f8f6290
有效期为 Tue Sep 14 22:31:41 GMT+08:00 2021 至 Sat Sep 08 22:31:41 GMT+08:00 2046
证书指纹:MD5:  C1:02:69:22:1F:DB:62:A2:75:B4:C3:B8:6A:55:0C:23SHA1: 52:00:F8:BB:3B:3E:5B:DC:CF:BD:94:5A:30:A4:DF:C4:9D:33:54:EESHA256: 02:42:F3:F2:5B:9A:04:9A:28:FD:16:06:25:66:BF:28:F0:DE:14:42:69:04:60:DF:2C:AD:42:C0:51:6D:9B:57
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 3扩展:#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 26 9F 73 C0 B7 BC 03 F2   6A 15 0A E1 B7 8C 0B 78  &.s.....j......x
0010: 1A 92 C4 8E                                        ....
]
]*******************************************
*******************************************

四、签名文件两个密码的作用

红色矩形框内的密码是签名文件的密码 ;

蓝色矩形框内的别名和密码 , 是给 APK 签名的密码 ;

五、三种签名方式

Android 有 333 套签名方式 ,

V1 签名是 Jar 文件签名 ; 该签名有一定的不安全性 ;

V2 签名是整个 APK 文件签名 ; 这是在 Android 7.07.07.0 之后出现的 ;

V3 签名需要升级签名密钥 ; 在 Android 9.09.09.0 之后出现的 ;

【字节码插桩】Android 签名机制 ( 生成 Android 签名文件 | 分析签名文件 | 签名文件两个密码的作用 | 三种签名方式 )相关推荐

Android AOP之字节码插桩
背景本篇文章基于<网易乐得无埋点数据收集SDK>总结而成,关于网易乐得无埋点数据采集SDK的功能介绍以及技术总结后续会有文章进行阐述,本篇单讲SDK中用到的Android端AOP的实 ...
【字节码插桩】Android 打包流程 | Android 中的字节码操作方式 | AOP 面向切面编程 | APT 编译时技术
文章目录一.Android 中的 Java 源码打包流程 1.Java 源码打包流程 2.字符串常量池二.Android 中的字节码操作方式一.Android 中的 Java 源码打包流程 Ja ...
Android字节码插桩
什么是字节码插桩字节码插桩就是在构建的过程中,通过修改已经编译完成的字节码文件,也就是class文件,来实现功能的添加. 简单来讲,我们要实现无埋点对客户端的全量统计.这里的统计概括的范围比较广泛, ...
Android程序员的硬通货——ASM字节码插桩
作者:享学课堂Lance老师转载请声明出处! 一.什么是插桩 QQ空间曾经发布的<热修复解决方案>中利用 Javaassist库实现向类的构造函数中插入一段代码解决 CLASS_ISPR ...
Java ASM框架与字节码插桩的常见用法（生成类，修改类,方法插桩，方法注入）
前言 ASM 是一款读写Java字节码的工具,可以达到跳过源码编写,编译,直接以字节码的形式创建类,修改已经存在类(或者jar中的class)的属性,方法等. 通常用来开发一些Java开发的辅助框架, ...
Android 字节码插桩全流程解析
在Android进阶宝典 – Handler应用于线上卡顿监控中,我简单介绍了一下关于ASM实现字节码插桩来实现方法耗时的监控,但是当时只是找了一个特定的class文件,针对某个特定的方法进行插桩,但 ...
关于android字节码插桩
转自:https://www.jianshu.com/p/c202853059b4 基于字节码插桩可以实现面向切面的编程, 实际是在字节码中插入要执行的相关程序. 通过非侵入的方式实现切面编程. (1 ...
【字节码插桩】AOP 技术 ( “字节码插桩“ 技术简介 | AspectJ 插桩工具 | ASM 插桩工具 )
文章目录一." 字节码插桩 " 技术简介二.AspectJ 插桩工具三.ASM 插桩工具一." 字节码插桩 " 技术简介性能优化 , 插件化 , 热修 ...
字节码插桩框架ASM（一）
本文大纲: ams是做什么的 asm使用 1.ASM是做什么的? 简单来说,asm是用来进行字节码插桩的.什么是字节码插桩? 字节码插桩就是修改节码文件(.class). 如同 gson框架是用来做操 ...
美团热修复Robust源码庖丁解牛（第一篇字节码插桩）
如果你想对java编译后的class文件做一些手脚的话,市面上有供你选择的asm.javassist.aspectJ(aop面向切面编程)等等,一般修改class文件的用途有你想统计一些东西,例如ap ...

【字节码插桩】Android 签名机制 ( 生成 Android 签名文件 | 分析签名文件 | 签名文件两个密码的作用 | 三种签名方式 )