Android签名的那些事

由于本人能力有限,文中若有错误之处,欢迎指正。
转载请注明出处:http://www.jianshu.com/p/8edd0b70077f

在开发中,我们运行一个项目,默认使用的构建类型为 debug,当然也可以在Build Variants中修改。如下:

Build Variants

在使用 debug 类型构建项目时,默认使用的签名文件为debug.keystore,该签名文件有效期为365天,该文件位于 <user>/.android/debug.keystore(Windows为例)。如下:

debug.keystore位置

微信签名工具


目前在申请使用第三方SDK时,一般都需要提供包名,签名信息(MD5,SHA1等)。

以微信为例,其专门提供了获取安装到手机的第三方应用签名的apk包,方便开发者用来获取签名信息。微信签名工具下载地址

微信签名工具下载

如下图,输入应用的包名,即可获取对应的应用签名信息。


微信签名工具

以上是通过微信提供的工具的方式获取应用签名信息。

keytool工具


其实,只要我们安装了JDK,完全可以使用JDK所提供的keytool.exe工具获取签名信息。该工具位于<java_home>/bin/keytool.exe(如果配置了环境变量,可以直接使用keytool命令)。输入keytool -list -v -keystore 签名文件路径,即可查看签名信息。如下:

keytool.exe

经过对比,我们发现微信获取的签名信息其实就是证书指纹的 MD5 值(去掉中间的:,并且所有字母小写)。申请使用第三方 SDK 时,要求提供的 SHA1 值,也可以通过这种方式提供。

那么如何获取一个 apk 的签名信息呢?

我们解压一个 apk 文件,会发现META-INF文件夹,这个文件夹里面保存的就是应用签名相关的信息。如下:

META-INF

进而我们可以得到里面的CERT.RSA文件。使用keytool.exe工具,输入keytool -printcert -file CERT.RSA文件路径 就可以获取 apk 的签名信息。如下:

CERT.RSA

微信签名工具的原理



public class MainActivity extends AppCompatActivity {

    // ...

    private void getSignature() {
        Signature[] rawSignature = getRawSignature(MainActivity.this, "包名"); // 设置应用的包名

        for (Signature signature : rawSignature) {
            String messageDigest = MD5.getMD5String(signature.toByteArray()); // 获取到签名信息
            textView.setText(messageDigest);
        }
    }

    private Signature[] getRawSignature(Context context, String packageName) {
        if ((packageName == null) || (packageName.length() == 0)) {
            return null;
        }
        PackageManager localPackageManager = context.getPackageManager();
        PackageInfo localPackageInfo;
        try {
            localPackageInfo = localPackageManager.getPackageInfo(packageName, PackageManager.GET_SIGNATURES);
            if (localPackageInfo == null) {
                return null;
            }
        } catch (PackageManager.NameNotFoundException localNameNotFoundException) {
            return null;
        }
        return localPackageInfo.signatures;
    }


}

public class MD5 {

    private static char hexDigits[] = { '0', '1', '2', '3', '4', '5', '6',  '7', '8',
            '9', 'a', 'b', 'c', 'd', 'e', 'f' };
    private static MessageDigest messagedigest = null;

    static {
        try {
            messagedigest = MessageDigest.getInstance("MD5");
        } catch (NoSuchAlgorithmException e) {
            System.err.println("MessageDigest初始化失败");
            e.printStackTrace();
        }
    }

    public static String getMD5String(byte[] bytes) {
        messagedigest.update(bytes);
        byte[] digest = messagedigest.digest();
        return bufferToHex(digest, 0, digest.length);
    }

    private static String bufferToHex(byte[] bytes, int m, int n) {
        StringBuilder sb = new StringBuilder(2 * n);
        int k = m + n;
        for (int l = m; l < k; l++) {
            char c0 = hexDigits[(bytes[l] & 0xf0) >> 4];
            char c1 = hexDigits[bytes[l] & 0xf];
            sb.append(c0);
            sb.append(c1);
        }
        return sb.toString();
    }

}

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,835评论 4 364
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,598评论 1 295
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 109,569评论 0 244
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 44,159评论 0 213
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,533评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,710评论 1 222
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,923评论 2 313
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,674评论 0 203
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,421评论 1 246
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,622评论 2 245
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,115评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,428评论 2 254
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,114评论 3 238
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,097评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,875评论 0 197
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,753评论 2 276
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,649评论 2 271

推荐阅读更多精彩内容

  • Android 自定义View的各种姿势1 Activity的显示之ViewRootImpl详解 Activity...
    passiontim阅读 170,569评论 25 707
  • 服务器https配置 配置https操作说明文档 1、查看服务器环境配置(tomcat和apache合并使用) 2...
    南京杨小兵阅读 8,615评论 0 9
  • 参考什么是 Android 签名机制,Bluebox Security 发现的漏洞有何威胁? Android应用程...
    合肥黑阅读 2,048评论 1 16
  • 1.介绍 如果你正在查阅build.gradle文件的所有可选项,请点击这里进行查阅:DSL参考 1.1新构建系统...
    Chuckiefan阅读 12,011评论 8 72
  • 看着周围的同事一个个都在绣十字绣,最终的我决定不再坚守自己不绣十字绣的“诺言”,在4月中旬我最终还是“自动缴械投降...
    西瓜甜甜啦阅读 627评论 35 33