eclipse项目在eclipse上查看和修改MD5非常方便,如下图所示:
(1)利用项目的 keystore 文件
(2)通过CERTRSA文件查询MD5签名
具体步骤如下:
1)解压得到RSA文件
APK以zip文件方式打开,在\META-INF\目录中存在一个RSA后缀的文件,一般名为CERTRSA
2)使用keytool命令获取 MD5签名
一般在证书包里面有个文档,上面都是有签名的。
如果没有,那么久需要下载一个工具GenSignature安装到手机上面。
安装好上述工具之后把apk包下载到手机上安装好。
安装好之后打开GenSignature,然后输入你apk文件的包名,就可以查看签名了。
android中有时候需要获取应用的签名信息,签名信息一般有:公钥,算法名,MD5值,序列号。要想获取这些信息首先该APK应用要有系统权限。
1 在配置文件里添加系统权限:android:sharedUserId="androiduidsystem"
2 获取签名信息的字符信息:
String signature_key = "";
try{
PackageInfo packageInfo = contextgetPackageManager()getPackageInfo(pkgName,
PackageManagerGET_SIGNATURES);
Signature[] signatures =
packageInfosignatures;
SignatureKeyparseSignature(signatures[0]toByteArray());
} catch (NameNotFoundException e) {
eprintStackTrace();
} catch (NullPointerException e) {
eprintStackTrace();
}
(1)其中packageInfo 得到的是指定包名的签名信息的字符串。另提及多说一句:在程序中我们一般使用
List list =
mPackageManagergetInstalledPackages(0);来得到所有的安装包的信息,这其中包括应用名,包名,大小
(2)
其中[]signatures里是存放的签名的字符串数组。我们一般取用第一个signatures[0]来做为该应用的签名信息。这里有一个疑惑就是为什么得到的是一个字符串的数组列表,而不是一个字符串,也有的开发者采用:
StringBuilder builder = new StringBuilder();
for(Signature sign: signatures
){
builderappend(signtoCharsString());
builderappend("/n");
}来得到所有的签名信息。在这里我验证过,signatures
的长度为1,所以指定apk的签名信息就为signatures[0]。
至于第二种方法有待发现。
3 获取签名的MD5值
public static final String getMD5String(byte[] paramArrayOfByte)
{
char[] asciiTable = { 48, 49, 50, 51, 52, 53, 54, 55, 56, 57,
97, 98, 99, 100, 101, 102 }; // ascii表对应的数字和字符的编码
try
{
MessageDigest md5MessageDigest =
MessageDigestgetInstance("MD5");
md5MessageDigestupdate(paramArrayOfByte);//
byte[]
tempByte = md5MessageDigestdigest();
int i =
tempBytelength;
char[] tempChar = new char[i
2];
int j = 0;
int k =
0;
while (true) { //
将二进制数组转换成字符串
if (j >= i)
{
return new
String(tempChar);
}
int m
= tempByte[j];
int n = k +
1;
tempChar[k] = asciiTable[(0xF & m >>>
4)];
k = n +
1;
tempChar[n] = asciiTable[(m &
0xF)];
j++;
}
}
catch (Exception e)
{
eprintStackTrace();
}
return
null;
}
(1) 其中参数就是上一步得到的签名的byte数组。
4 获取公钥,签名算法,签名序列号
public static void parseSignature(byte[] signature)
{
try
{
CertificateFactory
certFactory =
CertificateFactorygetInstance("X509");
X509Certificate cert = (X509Certificate) certFactorygenerateCertificate(new
ByteArrayInputStream(signature));
String pubKey =
certgetPublicKey()toString(); //公钥
String signNumber =
certgetSerialNumber()toString();
Systemoutprintln("signName:" +
certgetSigAlgName());//算法名
Systemoutprintln("pubKey:" +
pubKey);
Systemoutprintln("signNumber:" +
signNumber);//证书序列编号
Systemoutprintln("subjectDN:"+certgetSubjectDN()toString());
} catch (CertificateException e)
{
eprintStackTrace();
}
}
5 电脑查看APK签名信息
查看三方应用或是系统应用签名
用winrar打开待查看的apk,将其中META-INF文件夹解压出来,得到其中的CERTRSA文件
1keytool
-printcert -file META-INF/CERTRSA
命令是:keytool -printcert -file
<签名文件RSA的路径>
2jarsigner -verify -verbose -certs Superuserapk
此条未验证成功
有。在使用签名工具对一个软件进行签名的时候,因为版本号受限制,会导致数据的丢失,因此是有影响。签名是对要发布的apk文件作标记,确保你的apk文件有唯一的身份归属认证,只有相同签名和相同包名的文件才可以覆盖安装并保留用户信息。
以上就是关于如何查看APK的MD5签名全部的内容,包括:如何查看APK的MD5签名、如何查看apk签名和生成签名文件、如何获取android 签名信息等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)