Android安装包反编译测试之重签名
Android程序要运行就必须要签名,在发布一款Android app之前,需要使用/jdk/bin目录下的keytool和jarsigner两个工具来完成签名任务。其中,keytool用来生成证书(keystore),jarsigner用来进行签名。
APK签名原理
1、要点:
a.所有的应用程序都必须有数字证书 ,Android系统不会安装一个没有数字证书的应用程序;
b.Android程序包使用的数字证书可以是自签名的,不需要一个权威的数字证书机构签名认证;
c.数字证书都是存在有效期的,Android只是在应用程序安装的时候才会检查证书的有效期。如果程序已经安装在系统中,即使证书过期也不会影响程序的正常功能。
d.Android使用标准的java工具 Keytool 、Jarsigner 来生成数字证书,并给应用程序包签名。
2、作用
b、应用程序模块化:Android 系统可以允许同一个证书签名的多个应用程序在一个进程里运行,系统实际把他们作为一个单个的应用程序,此时就可以把我们的应用程序以模块的方式进行部署,而用户可以独立的升级其中的一个模块。
a、Android系统签名主要有ROM签名和应用程序APK签名两种形式。ROM签名是针对已经生成的Android系统ROM包进行签名。应用程序APK签名是针对开发者开发的应用程序APK进行签名。
b、APK实际上是一个jar或者说是一个zip压缩文件,META-INF目录下存放的是压缩包中所有文件的签名信息,用来保证apk包的完整性和系统的安全。
c、重签名:实际上就是删除META-INF目录(删除已有签名),使用自已数据证书再次重签名。
APK重签名示例
1、生成本机keystore数字证书
keytool -genkey -v -keystore debug.keystore -alias androiddebugkey -keyalg RSA -validity 10000
命令说明:
![](https://img2018.cnblogs.com/blog/499900/201909/499900-20190912105910611-667977020.png)
此时会在C盘根目录下生成一个debug.keystore证书文件。
2、删除原有的APK签名文件,具体操作如下:
a. 将app-debug.apk重命名为app-debug.zip,并解压
b. 并将文件夹app-debug重命名为app-debug_temp
c. 进入app-debug_temp,找到META-INF并删除
d. 将app-debug_temp整个文件夹重新打包成.zip压缩包,然后更改扩展名为.apk
3、APK重签名
jarsigner -verbose -keystore debug.keystore -storepass Android -keypass Android -signedjar app-debug_signed.apk app-debug_temp.apk androiddebugkey
命令说明:
##
jarsigner是Java的签名工具
-verbose参数表示:显示出签名详细信息
-keystore表示使用当前目录中的debug.keystore签名证书文件。
-storepass 密钥口令
-signedjar ThinkDrive_signed.apk表示签名后生成的APK名称,
ThinkDrive_temp.apk 表示未签名的APK,
androiddebugkey表示debug.keystore的别名
##
此时,C盘根目录下会生成经过重签名后的一个新的.apk文件app-debug_signed.apk。
在手机上安装经过重签名的安装包,提示“解析软件包时出现问题”,安装失败,该apk文件采用了签名保护机制,阻止程序运行,从而保证应用不被恶意修改后重新发布。
一般的,对于apk文件的签名测试,如果存在这样的预期结果,即:更换签名后,触发应用防御机制,应用无法启动或提示“解析软件包时出现问题”,那么可以说明应用具备签名保护机制。