【Apk】apk二次打包+签名

Security Classification: 【C-1】 | Publish Time:2024-07-12 | Category:Android | Edit
Old Version | Diff |
Expiry Notice: The article was published three months ago. Please independently assess the validity of the technical methods and code mentioned within. :)

AI Summary: 本文介绍了APK的二次打包和签名过程。首先使用apktool反编译APK，修改内容后重新打包。然后生成密钥证书并使用jarsigner进行签名。最后，强调安装时可能遇到的问题，如包名冲突导致的安装失败，并提供解决方案。 --- (From Model:gpt-4o-mini-2024-07-18)

# apk二次打包+签名

## 写在前面

今天拿到一个apk，功能的话感觉已经测的差不多了，就想从apk本身看一下，正好学习一下关于apk的知识

## 查壳

首先查一下是不是有壳，发现没有加壳。很好，提个问题（bushi
![](https://img.meituan.net/imgupload/084ecd99830755ea5aa1a715958ccefd35768.png)

## 反编译

反编译apk，反编译好后会在当前文件夹生成一个以apk名字命名的文件夹

[apktool下载](https://apktool.org/docs/install/)，记得使用java8的环境，要不然会报错

```
 apktool d .\new_signed_qas.apk
```

![](https://img.meituan.net/imgupload/732b23bfffec54d24adff8bf9ea292f052980.png)

修改里面的某些内容，这里我在apk的名字后面加了1111

![](https://img.meituan.net/imgupload/76eee8cad649f462706956803c051bdb28775.png)

## 打包

将文件夹重新打包成new.apk

```
apktool b new_signed_qas -o new.apk
```

![](https://img.meituan.net/imgupload/9b63085635674d7832833b70a52f2e4739127.png)

但是这个时候还是不能成功安装的，需要再进行签名

## 二次签名

### 生成密钥证书

签名需要使用jre自带的keytool，需要注意的是如果keytool是在C盘的话要以管理员身份打开cmd，或者添加环境变量在其他盘调用

生成abc.keystore

```
keytool -genkey -alias abc.keystore -keyalg RSA -validity 20000 -keystore abc.keystore
```

![](https://img.meituan.net/imgupload/38bc1cc8a0e40806a54b594c172dcb6d68231.png)

### 签名

签名要使用jarsigner，这个也是java自带的

```
.\jarsigner.exe  -verbose -sigalg SHA1withRSA -digestalg SHA1 -storepass 123456 -keypass 123456 -keystore abc.keystore -signedjar new_sign.apk .\new_signed_qas_new.apk abc.keystore
```

![](https://img.meituan.net/imgupload/05121368e5dded7bccdc53767a3700fd99364.png)

jarsigner参数说明：

> - keystore 参数指定您的私钥的绝对路径，例如：`a.keystore`
> - signedjar 参数指定签名后apk文件存放的路径，例如 `a_signed.apk`
> - [未签名的文件路径] 指定要签名apk文件的路径，例如 `a_unsigned.apk`
> - [证书别名] 是指创建密钥时设置的证书名称。

需要注意的是在上面可能会出现**找不到证书链**的问题

![](https://img.meituan.net/imgupload/e2d57e27a733970474e369f6f86d745216988.png)

这个时候需要去查看自己的keystore文件，我上面的命令里面是自动补全的别名，因此会出现别名错误的问题

```
keytool.exe -list -v -keystore abc.keystore
```

![](https://img.meituan.net/imgupload/6d7b9075052a4104f681c5c0f154df5171938.png)

## 安装

我用雷电模拟器安装提示安装失败，一开始以为是签名问题

![](https://img.meituan.net/imgupload/63b0bf387e173f6c3794d6df2dc738509952.png)

后面搜到错误代码5一般是安装了同一个包名的apk，换另一个模拟器果然ok了

![](https://img.meituan.net/imgupload/189dd150213883c6a70ef2efdfdb94e312124.png)

Comment List

Comment

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as Reproduced

Please contact the blogger for authorization to reprint

【Apk】apk二次打包+签名

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as ReproducedPlease contact the blogger for authorization to reprint

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as Reproduced

Please contact the blogger for authorization to reprint