【Android安全】使用jarsigner命令对apk进行重签名

本文主要是介绍【Android安全】使用jarsigner命令对apk进行重签名，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、生成自己的密钥库

1、查看帮助信息，cmd模式下，输入keytool -genkey回车，得到如下参数解析

keytool-genkeypair [OPTION]...

生成密钥对

选项:

-alias <alias> 要处理的条目的别名

-keyalg <keyalg> 密钥算法名称

-keysize <keysize> 密钥位大小

-sigalg <sigalg> 签名算法名称

-destalias <destalias> 目标别名

-dname <dname> 唯一判别名

-startdate <startdate> 证书有效期开始日期/时间

-ext <value> X.509 扩展

-validity <valDays> 有效天数

-keypass <arg> 密钥口令

-keystore <keystore> 密钥库名称

-storepass <arg> 密钥库口令

-storetype <storetype> 密钥库类型

-providername <providername> 提供方名称

-providerclass <providerclass> 提供方类名

-providerarg <arg> 提供方参数

-providerpath <pathlist> 提供方类路径

-v 详细输出

-protected 通过受保护的机制的口令

使用 "keytool -help" 获取所有可用命令

2、生成自己的密钥库，需要指定的参数：--keystore -alias -keyalg -kyesize -validity

示例：keytool -genkey -v -keystore jiduan.keystore -alias jiduan -keyalg RSA-keysize 2048 -validity 36500, 会提示输入一些列信息，如果不想要秘钥库口令，可以直接回车，如果输入口令，以后使用时需要使用口令。另秘钥的别名也需要记住，因为后面的jarsigner 要用到

执行成功后，会在当前目录下生成密钥库文件jiduan.keystore

二、重签名

1、执行jarsigner -h，查看帮助信息

用法: jarsigner [选项] jar-file 别名

jarsigner -verify [选项] jar-file [别名...]

[-keystore<url>] 密钥库位置

[-storepass <口令>] 用于密钥库完整性的口令

[-keypass <口令>] 私有密钥的口令 (如果不同)

[-signedjar <文件>] 已签名的 JAR 文件的名称

[-digestalg <算法>] 摘要算法的名称

[-sigalg <算法>] 签名算法的名称

[-verify] 验证已签名的 JAR 文件、

[-verbose[:suboptions]] 签名/验证时输出详细信息。

子选项可以是 all, grouped 或

[-certs] 输出详细信息和验证时显示证书

[-tsa<url>] 时间戳颁发机构的位置

2、重签名需要指定参数

jarsigner -verbose-digestalg SHA1 -sigalg MD5withRSA -tsa https://timestamp.geotrust.com/tsa-keystore jiduan.keystore -storepass android -signedjar yfq_signed.apk yfq.apkjiduan

-signedjar 签名后的apk 待签名的apk 密钥库别名

3、验证签名信息

jarsigner -verify-verbose -certs yfq_signed.apk

4、优化apk包（内存占用）

需要把build-tools下的zipalin包放到tools下

执行zipalign -h，查看帮助信息

Zip alignmentutility

Usage: zipalign[-f] [-p] [-v] [-z] <align> infile.zip outfile.zip

zipalign -c [-v] <align>infile.zip

<align>: alignment in bytes, e.g. '4'provides 32-bit alignment

-c: check alignment only (does not modifyfile)

-f: overwrite existing outfile.zip