Android 理解/生成/使用/查看 签名(V1

该文章主要针对于android签名部分进行较为详细的说明，旨在理解签名的整体使用体系及keytool和apksigner的常见用法，重在实践意义。

在 Android 应用签名中，V1 V2 V3 V4签名是不同的签名方案，具体描述如下：

应用签名 | 对应官方文档链接如下：

这些官方文档更易于理解应用签名这件事儿。

签名的生成主要通过Android Studio/工具keytool使用（普通签名）或者Android Framework生成（主要针对系统签名）。这里的Keytool是Android开发工具包（Android SDK）中的一个工具，用于生成和管理数字证书、密钥对和证书请求。它是一个命令行工具，用于执行与密钥和证书相关的操作，例如创建密钥存储、生成密钥对、导出证书等。

Android Keytool的一些常见用途和功能如下：

使用工具keytool来查看apk签名，使用方法如下：

如果未签名或者keytool禁用的弱算法签名的，会显示：

如果签名的话则会显示：

注意：这里如果使用高版本的keytool，有可能V1和V2的签名都会显示“不是已签名的 jar 文件”，但是V3会正常显示。

apksigner是Android SDK中提供的一个命令行工具，用于对Android应用程序（APK）进行数字签名。它是为了确保APK在发布和安装过程中的完整性和安全性而设计的。

apksigner的一些主要特点和功能如下：

使用apksigner工具进行V1 V2 V3 V4签名。apksigner.jar/apksigner工具是Android自带的工具中的命令，放在Sdk/build-tools/$版本号/目录下。

早期apksigner的版本是jar包，使用apksigner.jar文件和xxx.jks来给应用签名，具体操作如下：

后来改为apksigner可执行文件，具体操作如下：

如果需要重新签名/更换签名，直接更换jks文件即可。这里涉及的参数说明如下：

对于签名的 还可以设置签名版本解决方案，如下所示：

关于sign的其他命令，可以使用 apksigner sign --help来查看。

常用参数说明如下：

具体使用如下：

关于verify的其他命令，可以使用 apksigner verify --help来查看。