Android APK 签名比对.doc

http://www.blogjava.net/zh-weir/archive/2011/07/19/354663.html

发布过 Android 应用的朋友们应该都知道，Android APK 的发布是需要签名的。签名机制在 Android 应用

和框架中有着十分重要的作用。

例如，Android 系统禁止更新安装签名不一致的 APK；如果应用需要使用 system 权限，必须保证 APK 签名

与 Framework 签名一致，等等。在 《APK Crack 》 一文中，我们了解到，要破解一个 APK，必然需

要重新对 APK 进行签名。而这个签名，一般情况无法再与 APK 原先的签名保持一致。（除非 APK 原作者的私

钥泄漏，那已经是另一个层次的软件安全问题了。）

在 《APK Crack 》 一文中，我们了解到，要签名一个没有签名过的 APK ，可以使用一个叫作 Auto-

sign 的工具。 Auto-sign 工具实际运行的是一个叫做 Sign.bat 的批处理命令。用文本编辑器打开这个

批处理文件，我们可以发现，实现签名功能的命令主要是这一行命令：

java

-

jar signapk.jar testkey.x509.pem testkey.pk8 update.apk update_signed.apk

这条命令的意义是：通过 signapk.jar 这个可执行 jar “ 包，以 testkey.x509.pem ”这个公钥

对比一个没有签名的 APK 和一个签名好的 APK，我们会发现，签名好的 APK 包中多了一个叫做 META-INF

的文件夹。里面有三个文件，分别名为 MANIFEST.MF 、 CERT.SF 和 CERT.RSA 。signapk.jar 就是

生成了这几个文件（其他文件没有任何改变。因此我们可以很容易去掉原有签名信息）。

通过阅读 signapk 源码，我们可以理清签名 APK 包的整个过程。

1 、 生成 MANIFEST.MF 文件：

程序遍历 update.apk 包中的所有文件(entry)，对非文件夹非签名文件的文件，逐个生成 SHA1 的数字签

名信息，再用 Base64 进行编码。具体代码见这个方法：

1

for

(JarEntry entry: byName.values()) {

2

String name

=

entry.getName();

entry.isDirectory()

&;&;

!

name.equals(JarFile.MANIFEST_NAME)

&;&;

!

name.equals(CERT_RSA_NAME)

&;&;

5

(stripPattern

==

null

jar.getInputStream(entry);

7

while

((num

=

data.read(buffer))

>;

0

9

}

10

Attributes attr

=

null

;

null

) attr

=

input.getAttributes(name);

12

attr

?

new

Attributes(attr) :

new

Attributes();

13

attr.putValue(

";

SHA1-Digest

15

}

16

}

之后将生成的签名写入 MANIFEST.MF 文件。关键代码如下：

1

=

new

JarEntry(JarFile.MANIFEST_NAME);

3

je.setTime(timestamp);

4

outputJar.putNextEntry(je);