APK签名校验绕过

本文主要是介绍APK签名校验绕过，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

将APK重命名为zip文件，然后可以看到有个META-INF的文件夹，里面有三个文件，分别名为MANIFEST.MF、CERT.SF和CERT.RSA，这些就是使用signapk.jar生成的签名文件。

1、 MANIFEST.MF文件：

程序遍历update.apk包中的所有文件(entry)，对非文件夹非签名文件的文件，逐个生成SHA1的数字签名信息，再用Base64进行编码。具体代码见这个方法：

  private  static  Manifest addDigestsToManifest(JarFile jar) 
 

关键代码是

  for  (JarEntry entry: byName.values()) { 
       String name = entry.getName(); 
       if  (!entry.isDirectory() && !name.equals(JarFile.MANIFEST_NAME) && 
           !name.equals(CERT_SF_NAME) && !name.equals(CERT_RSA_NAME) && 
           (stripPattern ==  null  ||!stripPattern.matcher(name).matches())){ 
           InputStream data = jar.getInputStream(entry); 
           while  ((num = data.read(buffer)) >  0 ) { 
           md.update(buffer,  0 , num); 
         } 
         Attributes attr =  null ; 
         if  (input !=  null ) attr = input.getAttributes(name); 
         attr = attr !=  null  ?  new  Attributes(attr) :  new  Attributes(); 
         attr.putValue( "SHA1-Digest" , base64.encode(md.digest())); 
         output.getEntries().put(name, attr); 
      } 
 } 
 

之后将生成的签名写入MANIFEST.MF文件。关键代码如下：

  Manifest manifest = addDigestsToManifest(inputJar); 
 je =  new  JarEntry(JarFile.MANIFEST_NAME); 
 je.setTime(timestamp); 
 outputJar.putNextEntry(je); 
 manifest.write(outputJar); 
 

2、生成CERT.SF文件：

对前一步生成的Manifest，使用SHA1-RSA算法，用私钥进行签名。关键代码如下：

  Signature signature = Signature.getInstance( "SHA1withRSA" ); 
 signature.initSign(privateKey); 
 je =  new  JarEntry(CERT_SF_NAME); 
 je.setTime(timestamp); 
 outputJar.putNextEntry(je); 
 writeSignatureFile(manifest, 
 new  SignatureOutputStream(outputJar, signature)); 
 

3、生成CERT.RSA文件：

生成MANIFEST.MF没有使用密钥信息，生成CERT.SF文件使用了私钥文件。那么我们可以很容易猜测到，CERT.RSA文件的生成肯定和公钥相关。 CERT.RSA文件中保存了公钥、所采用的加密算法等信息。核心代码如下：

  je =  new  JarEntry(CERT_RSA_NAME); 
 je.setTime(timestamp); 
 outputJar.putNextEntry(je); 
 writeSignatureBlock(signature, publicKey, outputJar); 
 

在程序中获取APK的签名时，通过signature方法进行获取，如下：

  packageInfo = manager.getPackageInfo(pkgname,PackageManager.GET_SIGNATURES); 
 signatures = packageInfo.signatures; 
 for  (Signature signature : signatures) { 
      builder.append(signature.toCharsString()); 
 } 
 signature = builder.toString(); 
 