【Android安全】使用jarsigner命令对apk进行重签名

一、生成自己的密钥库

1、查看帮助信息，cmd模式下，输入keytool -genkey回车，得到如下参数解析

keytool-genkeypair [OPTION]...

生成密钥对

选项:

 -alias <alias>                  要处理的条目的别名

 -keyalg <keyalg>                密钥算法名称

 -keysize <keysize>              密钥位大小

 -sigalg <sigalg>                签名算法名称

 -destalias <destalias>          目标别名

 -dname <dname>                  唯一判别名

 -startdate <startdate>          证书有效期开始日期/时间

 -ext <value>                    X.509 扩展

 -validity <valDays>             有效天数

 -keypass <arg>                  密钥口令

 -keystore <keystore>            密钥库名称

 -storepass <arg>                密钥库口令

 -storetype <storetype>          密钥库类型

 -providername <providername>    提供方名称

 -providerclass <providerclass>  提供方类名

 -providerarg <arg>              提供方参数

 -providerpath <pathlist>        提供方类路径

 -v                              详细输出

 -protected                      通过受保护的机制的口令

使用 "keytool -help" 获取所有可用命令

2、生成自己的密钥库，需要指定的参数：--keystore -alias -keyalg -kyesize -validity

示例：keytool -genkey -v -keystore jiduan.keystore -alias jiduan -keyalg RSA-keysize 2048 -validity 36500, 会提示输入一些列信息，如果不想要秘钥库口令，可以直接回车，如果输入口令，以后使用时需要使用口令。另秘钥的别名也需要记住，因为后面的jarsigner 要用到

执行成功后，会在当前目录下生成密钥库文件jiduan.keystore

二、重签名

1、执行jarsigner -h，查看帮助信息

用法: jarsigner [选项] jar-file 别名

       jarsigner -verify [选项] jar-file [别名...]

[-keystore<url>]           密钥库位置

[-storepass <口令>]         用于密钥库完整性的口令

[-keypass <口令>]           私有密钥的口令 (如果不同)

[-signedjar <文件>]         已签名的 JAR 文件的名称

[-digestalg <算法>]       摘要算法的名称

[-sigalg <算法>]           签名算法的名称

[-verify]                   验证已签名的 JAR 文件、

[-verbose[:suboptions]]     签名/验证时输出详细信息。

                            子选项可以是 all, grouped 或

[-certs]                    输出详细信息和验证时显示证书

[-tsa<url>]                时间戳颁发机构的位置

2、重签名需要指定参数

jarsigner -verbose-digestalg SHA1 -sigalg MD5withRSA -tsa https://timestamp.geotrust.com/tsa-keystore jiduan.keystore -storepass android -signedjar yfq_signed.apk yfq.apkjiduan

-signedjar 签名后的apk  待签名的apk  密钥库别名

3、验证签名信息

jarsigner -verify-verbose -certs yfq_signed.apk

4、优化apk包（内存占用）

需要把build-tools下的zipalin包放到tools下

执行zipalign -h，查看帮助信息

Zip alignmentutility

Copyright (C) 2009The Android Open Source Project

Usage: zipalign[-f] [-p] [-v] [-z] <align> infile.zip outfile.zip

       zipalign -c [-v] <align>infile.zip

  <align>: alignment in bytes, e.g. '4'provides 32-bit alignment

  -c: check alignment only (does not modifyfile)

  -f: overwrite existing outfile.zip

  -p: page align stored shared object files

  -v: verbose output

  -z: recompress using Zopfli

执行zipalign -v 4 in.apk out.apk，对in.apk优化，得到out.apk