【Android安全】使用jarsigner命令对apk进行重签名

一、生成自己的密钥库

1、查看帮助信息，cmd模式下，输入keytool -genkey回车，得到如下参数解析

keytool-genkeypair [OPTION]...

生成密钥对

选项:

 -alias                   要处理的条目的别名

 -keyalg                 密钥算法名称

 -keysize               密钥位大小

 -sigalg                 签名算法名称

 -destalias           目标别名

 -dname                   唯一判别名

 -startdate           证书有效期开始日期/时间

 -ext                     X.509 扩展

 -validity              有效天数

 -keypass                   密钥口令

 -keystore             密钥库名称

 -storepass                 密钥库口令

 -storetype           密钥库类型

 -providername     提供方名称

 -providerclass   提供方类名

 -providerarg               提供方参数

 -providerpath         提供方类路径

 -v                              详细输出

 -protected                      通过受保护的机制的口令

 

使用 "keytool -help" 获取所有可用命令

2、生成自己的密钥库，需要指定的参数：--keystore -alias -keyalg -kyesize -validity

示例：keytool -genkey -v -keystore jiduan.keystore -alias jiduan -keyalg RSA-keysize 2048 -validity 36500, 会提示输入一些列信息，如果不想要秘钥库口令，可以直接回车，如果输入口令，以后使用时需要使用口令。另秘钥的别名也需要记住，因为后面的jarsigner 要用到

执行成功后，会在当前目录下生成密钥库文件jiduan.keystore

 

二、重签名

1、执行jarsigner -h，查看帮助信息

用法: jarsigner [选项] jar-file 别名

       jarsigner -verify [选项] jar-file [别名...]

[-keystore]           密钥库位置

[-storepass <口令>]         用于密钥库完整性的口令

[-keypass <口令>]           私有密钥的口令 (如果不同)

[-signedjar <文件>]         已签名的 JAR 文件的名称

[-digestalg <算法>]       摘要算法的名称

[-sigalg <算法>]           签名算法的名称

[-verify]                   验证已签名的 JAR 文件、

[-verbose[:suboptions]]     签名/验证时输出详细信息。

                            子选项可以是 all, grouped 或

[-certs]                    输出详细信息和验证时显示证书

[-tsa]                时间戳颁发机构的位置

2、重签名需要指定参数

jarsigner -verbose-digestalg SHA1 -sigalg MD5withRSA -tsa https://timestamp.geotrust.com/tsa-keystore jiduan.keystore -storepass android -signedjar yfq_signed.apk yfq.apkjiduan

-signedjar 签名后的apk  待签名的apk  密钥库别名

3、验证签名信息

jarsigner -verify-verbose -certs yfq_signed.apk

4、优化apk包（内存占用）

需要把build-tools下的zipalin包放到tools下

执行zipalign -h，查看帮助信息

Zip alignmentutility

Copyright (C) 2009The Android Open Source Project

Usage: zipalign[-f] [-p] [-v] [-z] infile.zip outfile.zip

       zipalign -c [-v] infile.zip

  : alignment in bytes, e.g. '4'provides 32-bit alignment

  -c: check alignment only (does not modifyfile)

  -f: overwrite existing outfile.zip

  -p: page align stored shared object files

  -v: verbose output

  -z: recompress using Zopfli

执行zipalign -v 4 in.apk out.apk，对in.apk优化，得到out.apk