Android反编译及重签名命令

1.反编译

在cmd中执行反编译命令：apktool d apk的名字，生成文件夹ztgame

apktool d ztgame.apk

---

2.重新编译并签名生成APK

• 在cmd中执行apk编译命令：apktool b 文件名 -o 生成pak名字.apk(例如：ztgame_debug.apk)，生成apk为ztgame_debug.apk

apktool b ztgame -o ztgame_debug.apk

• 新建.sh脚本(例如：signer.sh)

注意：-keystore $3 -signedjar $2等表示传入的参数意义以及对应的位置，$1 $4没有对应的key值，但是对应的位置是一样的

#!/bin/sh
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore $3 -signedjar $2 -storepass $5 -keypass $6 $1 $4

• 在git中执行命令，不需要二次输入密码进行验证(记得拷贝keystore文件到对应文件夹)

./signer.sh ztgame_debug.apk ztgame_sign.apk wd.keystore com.ztgame.wd keystore密码  alias密码

./signer.sh   未签名apk的名字   想要生成的签名apk的名字   签名文件kestore   别名alias keystore密码  alias密码

1.这里ztgame_debug.apk为上面编译生成的apk，ztgame_sign.apk是根据脚本签名之后生成的最终签名的apk
2.com.ztgame.wd是别名

---

3.直接查看APK的MD5值

keytool -printcert -jarfile xxx.apk

//APK后缀改成zip，然后解压缩，在META-INF找到xxx.RSA文件
keytool -printcert -file  解压后的RSA

---

4.直接查看签名文件的MD5和别名(需要密码)

   keytool -list -v -keystore  签名文件

---

5.忘记别名和密码时，通过签名文件获取别名和别名密码

• 下载AndroidKeystoreBrute_v1.05.jar到指定目录
• 新建一个txt文本，里面按行写上你可能记得的密码
• 拷贝签名文件到该目录
• CMD中执行命令(一般使用第三个命令较好)

java -jar AndroidKeystoreBrute_v1.05.jar -m 1 -k <...keystore> -start AAAAAA


java -jar AndroidKeystoreBrute_v1.05.jar -m 2 -k "C:\\mykeystore.keystore" -d "wordlist.txt" 


java -jar AndroidKeystoreBrute_v1.05.jar -m 3 -k "C:\\mykeystore.keystore" -d "wordlist.txt"

• AndroidKeystoreBrute_v1.05.jar下载地址
  链接：https://pan.baidu.com/s/1kUXyhAv 密码：zjo3

---

6. 使用apksinger进行V2签名和验证

//签名命令
java -jar apksigner.jar sign --ks 签名文件.keystore --ks-key-alias 别名 --ks-pass pass:密码 --key-pass pass:密码 --out output.apk input.apk

//验证是不是V2签名
java -jar apksigner.jar verify -v my.apk

• 验证结果，如果显示V2为true，则表示使用的是V2.

  
  
  apktool.jpg