关于丢失安卓秘钥的撞sha-1值的办法

实验得知，安卓sha-1和keytool生成秘钥签名文件的时间有关。

 

前提条件是，开发者必须知道生成秘钥的所有细节参数 

以下是撞文件代码（重复生成）

import time
import os


idx = 0

while True:
    cmd='keytool -keyalg RSA -genkeypair -alias androiddebugkey -keypass android -keystore debug' + str(idx) + '.keystore -storepass android -dname "CN=Android Debug,O=Android,C=US" -validity 9999 -deststoretype pkcs12'
    os.system(cmd)
    time.sleep(0.001)#1ms
    idx +=1