我可以使用与附带证书不同的证书重新签署 .apk 吗？

Question

如果我有 apk，我可以删除当前签名以及如何使用不同的 .keystore 文件重新签名并仍然安装应用程序吗？

更新：我设法让它与 Jorgesys 的解决方案一起使用，之前我搞砸的地方是我解压了 .apk，然后在删除 META-INF 文件夹后重新压缩它，并将文件扩展名改回为.apk。我应该做的只是用 winzip 打开它并删除 winzip 中的文件夹。

Answer 1

试试这个

1) 将 .apk 的扩展名更改为 .zip

2) 打开并删除文件夹 META-INF

3) 将扩展名更改为.apk

4) 将 jarsigner 和 zipalign 与新密钥库结合使用。

希望有帮助

Answer 2

如果您正在寻找快速简单的解决方案，可以使用 Google 的 apksigner 命令行 工具，该工具在版本 24.0.3 及更高版本中可用。

apksigner 签名 --ks release.jks application.apk

您可以在 Android 开发者网站上找到有关 apksigner 工具的更多信息。

https://developer.android.com/studio/command-line/apksigner.html

或者，您也可以使用开源 apk-resigner 脚本

开源 apk-resigner 脚本 https://github.com/onbiron/apk-resigner

您所要做的就是下载脚本并输入：

 ./signapk.sh application.apk 密钥库密钥传递别名

Answer 3

请注意，如果您使用 v2 签名架构（如果您使用 build- AS 中的工具 24.0.3+）您不能只从 APK 中删除 META-INF 文件夹，因为 v2 将其签名数据添加到 zip 元块中。

然而，Google 在 build-tools 24.03 (Android 7) 中引入的新 apksigner 是能够放弃 APK。您只需重复签名命令即可使用新的密钥库/证书进行签名（旧的密钥库/证书将被删除）。

apksigner sign --ks keystore.jks signed_app.apk

---

无耻插件：如果你想要一个更简单的工具，可以签署多个apk并具有更好的日志输出，请使用： https://github.com/patrickfav/uber-apk-signer（在后台使用 Google 的 apksigner.jar）

Answer 4

zip -d my_application.apk META-INF/\*
keytool -genkey -v -keystore my-release-key.keystore -alias alias_name -keyalg RSA -keysize 2048 -validity 10000
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore my-release-key.keystore my_application.apk alias_name
zipalign -v 4 your_project_name-unaligned.apk your_project_name.apk

Answer 5

签名发布：$1.apk -> $1_release.apk”
GeneralMills 和 GoogleApps#2012
第 1 步：删除任何先前的签名
将 .apk 的扩展名更改为 .zip
打开并删除文件夹 META-INF
将扩展名更改为 .apk
或者
命令：
• zip [原始apk]
例子：
• zip "$1".apk -d

第 2 步：使用release.keystore 签名..
命令：
• jarsigner –verbose –keystore [keystorefile] –signedjar [unalignedapk] [originalapk] alias_name
例子：
• C:\Program Files\Java\jdk1.6.0_43\bin> jarsigner -verbose -keystore release.keystore -signedjar "$1"_unaligned.apk "$1".apk release

步骤 3：对齐
命令：
• zipalign -f 4 [unalignedapk] [releaseapk]
例子：
• C:\Users\G535940\Downloads\adt-bundle-windows-x86\adt-bundle-windows-x86\sdk\too
ls>zipalign -f 4 "$1"_unaligned.apk "$1"_release.apk

步骤 4：清理
命令：
• rm 4 [未对齐的apk]
例子：
• rm "$1"_unaligned.apk

其他命令可能有帮助：

1. 使用 keytool 生成新密钥
   keytool -genkey -alias -keystore

2. 列出密钥
   keytool -list -keystore

用于为 Facebook 功能生成 keyhash 的命令

：
• keytool -exportcert -alias alias_name -keystore [keystorefile] | keytool -exportcert -alias alias_name -keystore [keystorefile] | keytool -exportcert -alias openssl sha1 - 二进制 | openssl base64

示例：
• C:\Program Files\Java\jdk1.6.0_43\bin>keytool -exportcert -alias release -keyst
orerelease.keystore|打开l sha1-二进制| openssl base64

注意：
为了签署我们的 APK，我们将 JDK 从 1.7 降级到 1.6.0_43 更新。

原因：
从 JDK 7 开始，默认签名算法已更改，要求您在签署 APK 时指定签名和摘要算法（-sigalg 和 -digestalg）。

命令：
jarsigner -verbose -sigalg MD5withRSA -digestalg SHA1 -keystore [密钥库文件]
[原始apk] 别名

Answer 6

上述所有解决方案都有效。请注意为什么重新压缩后它不起作用：

.apk 中的某些文件需要保持存储状态（压缩率为 0%）。这是因为Android将使用内存映射（mmap）来读取内容而不解压到内存中。此类文件是 .ogg 和一些图标。

Answer 7

假设您的密钥存储在 keys.keystore 中，您可以运行：

$ keytool -list -keystore keys.keystore
Your keystore contains 1 entry

your_key_alias, Jan 3, 2013, PrivateKeyEntry, 
Certificate fingerprint (SHA1): 8C:C3:6A:DC:7E:B6:12:F1:4C:D5:EE:F1:AE:17:FB:90:89:73:50:53

来确定密钥的别名。然后运行：

zip -d your_app.apk "META-INF/*"
jarsigner -verbose -keystore keys.keystore \
   -sigalg MD5withRSA -digestalg SHA1 -sigfile CERT \
   your_app.apk your_key_alias

使用名为 your_key_alias 的密钥重新签名 your_app.apk。

从 JDK 8 开始，额外的 -sigfile CERT 选项似乎是必需的。