Android中的apk通过签名校验防止反编译重打包

本文主要是介绍Android中的apk通过签名校验防止反编译重打包，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

Android开发完打包好的apk如果被别人盗取可能会存在被反编译重打包的风险，那么我们如何来保护我们辛苦开发出来的程序不被别人盗取重打包呢，这里我们通过签名文件入手，因为打包时候是需要签名的，别人盗取后如果重打包也是需要签名的，那么如果重打包的签名跟我们原本打包的签名不一样，就可以阻止他使用该apk。

我们要在首页MainActivity里来判断重打包的签名文件是否与原签名文件一致：

/*** 获取签名文件的第一个签名值* @param packageName  应用包名* @return*/public int getSignature(String packageName){PackageManager packageManager = this.getPackageManager();PackageInfo packageInfo = null;int sign = 0;try {packageInfo = packageManager.getPackageInfo(packageName,PackageManager.GET_SIGNATURES);Signature[] signatures = packageInfo.signatures;sign = signatures[0].hashCode();} catch (PackageManager.NameNotFoundException e) {sign = 0;e.printStackTrace();}return sign;}

签名文件的获取是在app的build.gradle文件里配置的

android {compileSdkVersion 30buildToolsVersion "30.0.0"//配置签名文件信息signingConfigs {release {keyAlias 'xxx.keystore'keyPassword '123'storeFile file('D:/xxx.jks')storePassword '123'}}……
}

@Overrideprotected void onCreate(Bundle savedInstanceState) {super.onCreate(savedInstanceState);setContentView(R.layout.activity_main);//通过签名校验防止重打包Log.d("tag","getSignature:" + getSignature("com.wjy.project.mylearntest"));//987654321这里是随便写的，实际的值是上面log  getSignature("com.wjy.project.mylearntest")输出的值if (getSignature("com.wjy.project.mylearntest") != 987654321){Toast.makeText(this,"app被重新打包",Toast.LENGTH_SHORT).show();//这里可以写使应用程序退出或杀死应用程序的代码，这样可以保护我们的apk不被重新打包}}

这样，通过签名文件的校验，如果不匹配就可以退出应该程序来防止重打包了。

这篇关于Android中的apk通过签名校验防止反编译重打包的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---