环境准备: linux系统 java11(大于java8,java中需包含keytool) openssl
Java11下载路径https://www.openlogic.com/openjdk-downloads
后附相关知识与路径
1.生成未签名的Apk包
双击图中assemble任务生成未签名release包
注:如果在gradle中没有Tasks模块,在设置中开启Tasks
双击图中assemble任务生成未签名release包
注:如果在gradle中没有Tasks模块,在设置中开启Tasks
附图:
将Do not build Gradle task list during Gradle sync 取消勾选之后sync即可
2.为了确定系统签名的platform.x509.pem,platform.pk8可以在设备上使用,建议先用命令生成签名包验证是否签名成功,并且可以安装到相应设备
命令:java -jar platform.x509.pem(地址) platform.pk8(地址) app-unsigned.apk(地址) app-signed.apk(地址)
如果此时签名出现错误
需要在命令中添加libconscrypt_openjdk_jni.so
新命令:
java -Djava.library.path='/home/bomine/Desktop/signer/'(上层文件夹地址) -jar platform.x509.pem(地址) platform.pk8(地址) app-unsigned.apk(地址) app-signed.apk(地址)
此时即可签名成功
注:此方法可做临时使用,为了方便调试与开发,可将platform.x509.pem platform.pk8转换成为.jks文件方便使用android studio打包
注:此方法关键文件及截图已在下方列出
3.将platform.x509.pem platform.pk8 转成.jks
1)将使用.pk8生成platform.priv.pem (.pem即可,文件名可随意修改)
命令: openssl pkcs8 -in platform.pk8 -inform DER -outform PEM -out platform.priv.pem -nocrypt
2)生成.p12,此时需输入两次密码,并且要记住 -name后所设置的alias,此处设置的alias为backpack
命令: openssl pkcs12 -export -in platform.x509.pem -inkey platform.priv.pem -out platform.p12 -name backpack
3)生成.jks文件,此处需注意-srcstorepass 后为步骤2)设置的密码,此处如果输入错误会导致出现密码不对的错误,输入两次密码后即可生成.jks
命令:keytool -importkeystore -destkeystore humangSysLauncherx.jks -srckeystore platform.p12 -srcstoretype PKCS12 -srcstorepass backpack666 -alias backpack
4.使用此.jks
1)在清单文件AndroidManifest中输入android:sharedUserId="android.uid.system",之后打开图示选项
2)选择图示选项,进行下一步
3)按照图示选项选择,Destination Folder为apk输出路径,V1,V2,为输出包类型,两个都要选择
如果只选择V1会导致安装时产生[INSTALL_PARSE_FAILED_NO_CERTIFICATES]报错
如果只选择V2会导致签名不成功
5.查看apk包签名(此操作查看系统包名是否签发成功)
命令:keytool -printcert -jarfile app-release.apk (apk路径)
注:此图为普通签名
注:此图为系统签名
注:此图为未签名成功
相关知识:
Android系统中主要签名文件:
media.pk8 ,media.x509.pem
platform.pk8 ,platform.x509.pem
releasekey.pk8,releasekey.x509.pem
shared.pk8,shared.x509.pem
testkey.pk8,testkey.x509.pem
Android系统中签名文件路径:
build/target/product/security/目录下
Android系统中signapk.jar签名文件路径:
/out/host/linux-x86/framework/
.pk8和.x509.pem的区别
.pk8就是私钥文件，用于对apk进行签名。这个私钥需要保密保存，不能公开。
.x509.pem是证书文件，相当于公钥。这个可以公开，主要用于验证某个apk是否由相应的私钥签名。
libconscrypt_openjdk_jni.so路径
prebuilts/sdk/tools/linux/lib64/libconscrypt_openjdk_jni.so
