如何获取APK签名？

Question

有没有办法检索用于签署 APK 的密钥的签名？我使用密钥库中的密钥签署了我的 APK。我如何以编程方式检索它？

Answer 1

您可以使用 PackageManager 类访问 APK 的签名
http://developer.android.com/reference/android/content/pm /PackageManager.html

Signature[] sigs = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures;
for (Signature sig : sigs)
{
    Trace.i("MyApp", "Signature hashcode : " + sig.hashCode());
}

我用它来与我的调试密钥的哈希码进行比较，作为识别 APK 是调试 APK 还是发布 APK 的方法。

Answer 2

包管理器将为您提供任何已安装包的签名证书。然后您可以打印出签名密钥的详细信息，例如

final PackageManager packageManager = context.getPackageManager();
final List<PackageInfo> packageList = packageManager.getInstalledPackages(PackageManager.GET_SIGNATURES);

for (PackageInfo p : packageList) {
    final String strName = p.applicationInfo.loadLabel(packageManager).toString();
    final String strVendor = p.packageName;

    sb.append("<br>" + strName + " / " + strVendor + "<br>");

    final Signature[] arrSignatures = p.signatures;
    for (final Signature sig : arrSignatures) {
        /*
        * Get the X.509 certificate.
        */
        final byte[] rawCert = sig.toByteArray();
        InputStream certStream = new ByteArrayInputStream(rawCert);

        try {
            CertificateFactory certFactory = CertificateFactory.getInstance("X509");
            X509Certificate x509Cert = (X509Certificate) certFactory.generateCertificate(certStream);

            sb.append("Certificate subject: " + x509Cert.getSubjectDN() + "<br>");
            sb.append("Certificate issuer: " + x509Cert.getIssuerDN() + "<br>");
            sb.append("Certificate serial number: " + x509Cert.getSerialNumber() + "<br>");
            sb.append("<br>");
        }
        catch (CertificateException e) {
            // e.printStackTrace();
        }
    }
}

Answer 3

我的情况是我有一个预安装的 apk 使用了错误的 key-store 。所以直接安装会因为签名不一致而失败。我需要先检查签名以确保可以顺利安装。

这是我的解决方案。

正如此代码所述，您可以从已安装的apk中获取签名。

详细信息：

Signature sig = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures[0];

其次：获取releaseApk hashCode进行比较。就我而言，我从服务器下载了这个 apk，并将其放入 sd_card 中。

Signature releaseSig = context.getPackageManager().getPackageArchiveInfo("/mnt/sdcard/myReleaseApk.apk", PackageManager.GET_SIGNATURES).signatures[0];

最后比较hashCode。

return sig.hashCode() == releaseSig.hashCode;

我已经尝试过上面的代码，它工作得很好。如果 hashCode 不同，您应该卸载旧的 apk，或者如果它是系统应用程序并且设备已 root，您可以使用runtime删除它，然后安装新的签名apk。