1.反编译
在cmd中执行反编译命令：apktool d apk的名字，生成文件夹ztgame
apktool d ztgame.apk
2.重新编译并签名生成APK
- 在cmd中执行apk编译命令：apktool b 文件名 -o 生成pak名字.apk(例如：ztgame_debug.apk)，生成apk为ztgame_debug.apk
apktool b ztgame -o ztgame_debug.apk
- 新建.sh脚本(例如：signer.sh)
注意：
-keystore $3-signedjar $2等表示传入的参数意义以及对应的位置，$1$4没有对应的key值，但是对应的位置是一样的
#!/bin/sh
jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore $3 -signedjar $2 -storepass $5 -keypass $6 $1 $4
- 在git中执行命令，不需要二次输入密码进行验证(记得拷贝keystore文件到对应文件夹)
./signer.sh ztgame_debug.apk ztgame_sign.apk wd.keystore com.ztgame.wd keystore密码 alias密码
./signer.sh 未签名apk的名字 想要生成的签名apk的名字 签名文件kestore 别名alias keystore密码 alias密码
1.这里ztgame_debug.apk为上面编译生成的apk，ztgame_sign.apk是根据脚本签名之后生成的最终签名的apk
2.com.ztgame.wd是别名
3.直接查看APK的MD5值
keytool -printcert -jarfile xxx.apk
//APK后缀改成zip，然后解压缩，在META-INF找到xxx.RSA文件
keytool -printcert -file 解压后的RSA
4.直接查看签名文件的MD5和别名(需要密码)
keytool -list -v -keystore 签名文件
5.忘记别名和密码时，通过签名文件获取别名和别名密码
- 下载AndroidKeystoreBrute_v1.05.jar到指定目录
- 新建一个txt文本，里面按行写上你可能记得的密码
- 拷贝签名文件到该目录
- CMD中执行命令(一般使用第三个命令较好)
java -jar AndroidKeystoreBrute_v1.05.jar -m 1 -k <...keystore> -start AAAAAA
java -jar AndroidKeystoreBrute_v1.05.jar -m 2 -k "C:\\mykeystore.keystore" -d "wordlist.txt"
java -jar AndroidKeystoreBrute_v1.05.jar -m 3 -k "C:\\mykeystore.keystore" -d "wordlist.txt"
-
AndroidKeystoreBrute_v1.05.jar下载地址
链接：https://pan.baidu.com/s/1kUXyhAv 密码：zjo3
6. 使用apksinger进行V2签名和验证
//签名命令
java -jar apksigner.jar sign --ks 签名文件.keystore --ks-key-alias 别名 --ks-pass pass:密码 --key-pass pass:密码 --out output.apk input.apk
//验证是不是V2签名
java -jar apksigner.jar verify -v my.apk
-
验证结果，如果显示V2为true，则表示使用的是V2.
apktool.jpg
