如何在build.gradle文件中使用V1 (Jar签名)或V2 (完整APK签名)
在build.gradle文件中使用V1 (Jar签名)或V2 (完整APK签名)可以通过Android Gradle插件的配置来实现。下面是具体的步骤：
- 打开项目中的build.gradle文件。
- 在android闭包中添加以下代码来配置签名方式：
- 在android闭包中添加以下代码来配置签名方式：
- 注意替换上述代码中的"your_keystore_path"、"your_keystore_password"、"your_key_alias"和"your_key_password"为你自己的签名文件路径、密码和别名。
- 保存并关闭build.gradle文件。
通过以上配置，你可以在build.gradle文件中使用V1或V2签名来构建APK文件。V1签名是传统的JAR签名方式，而V2签名是Android 7.0及以上版本引入的新签名方式，具有更好的安全性和性能。
V1签名适用于大多数Android设备，而V2签名则适用于Android 7.0及以上版本的设备。使用V2签名可以提供更好的应用完整性验证和更快的应用安装速度。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云移动应用安全解决方案：https://cloud.tencent.com/solution/mobile-security
- 腾讯云移动应用安全服务：https://cloud.tencent.com/product/ms
- 腾讯云移动应用安全检测：https://cloud.tencent.com/product/mas
- 腾讯云移动应用安全加固：https://cloud.tencent.com/product/masg
相关·内容
请在Android Studio2.3中至少选择一个签名版本
现在，当在Android Studio中生成签名的APK时，在签名APK生成过程的最后一步，会显示两个选项(CheckBox)，即1. V1 (Jar Signature)和2. V2 (Full APK Signature)作为签名版本。
那么，在新的Android Studio更新中，V1 (Jar签名)和V2 (完整APK签名)有什么不同呢？
我应该使用哪一个(或同时使用两个)来签署用于play store发布的apk？
另外，当我使用第二个选项时，我在安装时收到错误: installing Failed No Ce
浏览 74提问于2017-03-07得票数 263
回答已采纳
我在2010年发布了一款应用程序。那时，我创建了一个本地密钥存储库和一个密钥，从那以后，我就一直没有修改和使用这个应用程序的所有版本(大约30)。
我从来没有遇到过这样的问题，在我用Eclipse开发的那些日子里，它一直运行得很好，过去几年我都没有转向Android。
我上一次出版的版本是2016-12-23。现在我想发布一个新的，用Android生成一个签名的APK，然后上传到开发者控制台.并得到以下错误消息：
上传失败-您上传了一个带有无效签名的APK (了解更多有关签名的信息)。来自apksigner: CERT.DSA的错误: JAR签名元-INF/CERT.dsa使用摘要算法SHA
浏览 4提问于2017-10-16得票数 5
Visual Studio 2019能够通过“存档”、“分发...”、“即席”菜单选项对Xamarin Android项目的APK文件进行签名。我使用"apksigner.bat“文件检查了我得到的.apk文件的签名，该文件是Android SDK ("C:\Users\username\AppData\Local\Android\Sdk\build-tools\29.0.0")的一部分，命令如下：
apksigner.bat验证--详细--打印-证书C:\App\temp\com.companyname.App1.apk
使用v1方案验证(JAR签名)：false使用
浏览 0提问于2021-06-02得票数 1
1回答
我从其他来源(apkfollow.com)下载了一个apk文件，以获得我的银行应用程序的旧版本。我对这个apk文件运行了apksigner，如下所示：
apksigner verify --verbose --print-certs <my-app-name>.apk
Verifies
Verified using v1 scheme (JAR signing): false
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme
浏览 6提问于2020-12-20得票数 1
回答已采纳
我最近将我的Android更新为2.3.3版。当试图生成签名的APK时，我收到了错误消息：
请至少选择一个要使用的签名版本。
有两个选项：V1 (Jar签名)和V2 (完全APK签名)。我不知道该选哪一个。选择一个而不是另一个有什么好处呢？
事先谢谢您的建议。
浏览 5提问于2017-03-17得票数 6
回答已采纳
Google用错误拒绝我的本地应用程序：ERROR (Jar signer CERT.RSA): No APK Signature Scheme v2 signature from this signer ERROR (APK Signature Scheme v2 signer #0): No JAR signature from this signer.看起来需要用v2方案来签署我的应用程序，但是官方网站只有v1计划()的手册，这对google来说是不够的。
如何用v2方案对我的本地应用程序进行签名？
浏览 4提问于2017-10-16得票数 1
回答已采纳
2回答
正如您所知道的，有两种模式用于对APK文件进行签名:V1 (Jar签名)和V2 (完整的APK签名)。
我手头有一个APK文件，想知道它是包含V1还是V2，或者两者都包含。有没有CLI工具可以让我这样做？
浏览 4提问于2019-07-31得票数 0
这是签名的秘密：
... minSdkVersion 24 } release { ... v1SigningEnabled true v2SigningEnabled true } ```
下面是apksigner验证结果：
验证使用v1方案(JAR签名)：使用v2方案进行假验证(APK签名方案v2)：使用v3方案验证真签名(APK签名方案v3)：使用v4方案进行假验证(APK签名方案v4)：为SourceStamp进行假验证:假签名数: 1
浏览 8提问于2021-01-17得票数 0
我们使用HSM进行APK签名，为了支持新的"“，我们是否需要使用apksigner来支持方案1和2？
-只支持"APK签名方案v1“(基于JAR的签名方案)
-支持"APK签名方案v1和V2“
浏览 2提问于2017-03-24得票数 5
回答已采纳
我最近升级到AndroidStudio2.3，现在我打算像以前一样，使用Build / Generate signed APK...为我现有的一个应用程序生成一个签名的APK。以前我总是得到一个名为MyApp-1.0.apk的文件(其中1.0是版本号)，但现在我得到了MyApp-1.0-unaligned.apk。
我注意到有一些新的选项可以选择V1 (Jar signature)和/或V2 (Full APK Signature。我选择了两者，作为。然而，文档中确实有这样的说法
警告:如果您使用APK签名方案v2对应用程序进行签名并对应用程序进行进一步更改，则该应用程序的签名无效。出于这个
浏览 3提问于2017-04-04得票数 3
回答已采纳
1回答
我正尝试从我的Android Studio项目中生成一个签名的apk，但是当同时启用签名方案v1和v2时，APK签名方案v1似乎不起作用，v1似乎失效了，apksigner -verify -v返回： Verifies
Verified using v1 scheme (JAR signing): false
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme v3): false
Number of signers: 1 可以单独使用v
浏览 87提问于2020-01-05得票数 3
回答已采纳
我正在尝试构建一个APK，它与新的方案签署。我使用的是AndroidStudio2.1.3，也尝试了Android2.2RC，我一直使用的gradle版本是2.1.3。将编译后的版本更改为api 24，并将构建工具更改为24.0.2，但仍然无法使用v2生成apk。
我试着使用以下命令检查这个应用程序，亚行外壳pm转储\ grep apkSigningVersion
每个人，我得到'apkSigningVersion=1‘，也找不到神奇的“apk Sig块42”在apk本身。
我所要做的就是生成一个用v2方案签名的apk。可以生成旧的jar签名的v1 apks，没有任何问题。
我想知道
浏览 10提问于2016-09-07得票数 2
回答已采纳
1回答
我之前在这里发布了一个关于如何获得我的APK的签名校验和的问题：
如果应用程序使用v1签名方案或v1/v2组合签名方案进行签名，则答案是完美的。(Jar和完整的APK签名)
然而，由于我的应用程序只能在Android O或更高版本上运行(这是一个特定于设备的应用程序)，我将只使用APK签名方案v2 (v2方案)对其进行签名。
我将使用EXTRA_PROVISIONING_DEVICE_ADMIN_SIGNATURE_CHECKSUM.有关详情，请参阅：
我如何获得我的应用程序的APK (v2)签名校验和，我可以在我的密钥/值对中使用它来提供设备所有者应用程序？
浏览 12提问于2017-07-01得票数 7
回答已采纳
我正在尝试为我的应用程序生成一个签名的APK，如果我只使用签名V1，它就能工作。当我使用signature V2，然后用keytool检查apk时，输出是：
keytool -list -printcert -jarfile app-release.apk
Not a signed jar file
下面是build.gradle：
def getProps(path) {
Properties props = new Properties()
props.load(project.rootProject.file(path).newDataInputStream())
浏览 7提问于2019-11-15得票数 2
在将我更新的APK重新上传到Google之前，我已经使用apksigner确认它的签名将在它支持的Android平台的所有版本上得到成功的验证。我得到了这个结果：
Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): false
Verified using v3 scheme (APK Signature Scheme v3): false
这三种方案都需要是true吗？如果是这样的话，我需要在命令行上做些什么来实现v2方案和v3
浏览 5提问于2020-10-02得票数 0
回答已采纳
3回答
无法在我的手机上安装签名版本APK，也不能将其上传到Play Store。
我创建了一个带有V1和V2 JAR签名的签名版本APK复选框。当我试图把APK放在我的手机上并安装它时：
应用程序未安装
我检查了两遍，我没有用相同的包名安装应用程序，我为所有用户删除了它。
在没有运气之后，我想把它上传到Play Store中使用Test草稿，但是一旦我上传了相同的签名版本APK，它就给了我错误：
没有罐子签名。
我使用的是AndroidStudio3.3版本，我正在处理一个Play Store Jar签名错误(双重选中了V1和V2复选框，这两个复选框都被选中)。
Play Store
浏览 4提问于2019-01-18得票数 5
回答已采纳
我正试着把我签名的apk上传到google商店
错误信息是：
Error de apksigner: ERROR (Jar签名者CERT.DSA)：此签名者错误中没有APK签名方案v2签名(APK签名方案v2签名者#0)：此签名者没有JAR签名
我的build.json文件中有密钥存储信息
密钥存储是用Visual 2015创建的
我创建了apk
cordova构建android版本
apk文件在我的android手机上运行良好，我该怎么做才能为google商店构建一个apk呢？
浏览 2提问于2017-09-20得票数 1
回答已采纳
在文档中，有关于签名v3和v4：的说明。
但是，当我尝试使用Build>Generate签名apk/bundle在android中对我的应用程序进行签名时，我只需选中v1(jar签名)和v2(完全apk签名)的复选框，v3签名就没有选择了。
如何使用签名方案v3和v4对我的应用程序进行签名？
谢谢。
浏览 10提问于2019-12-09得票数 7
回答已采纳
我们现有的应用程序正在生产中，可在游戏商店使用签名方案的V1和V2签名。我们的安全团队建议我们删除v1选项，因为我们不再支持Android <7，并避免v1的安全问题，比如Janus漏洞。
问题是，您是否可以删除V1签名，将V2签名保持不变，而不需要向商店发布全新版本的应用程序，并要求用户切换？
谢谢,
浏览 11提问于2021-06-08得票数 3
回答已采纳
1回答
我打算发表我的第一个apk，这是在草案模式。Google控制台要求我先创建一个版本。
我填写了应用程序，但是当我按下‘确认’(或类似的)时，我收到了一个类似的消息：‘您必须添加一个新的APK或者禁用一个现有的APK来创建一个新的版本’。
我找不到任何关于这个问题的医生。这是非常奇怪的，因为我选择了在草案模式非常apk之前，要求创建新的版本，以发布它。
更新：
首先，我的错误是在上传签名的apk之前点击修改按钮。但是，做完之后，下面的错误就引起了。
错误是:
apksigner:错误: JAR_SIG_NO_SIGNATURES:没有JAR签名
在搜索了几个小时之后，我发现我无法上传我的
浏览 0提问于2018-02-13得票数 1
回答已采纳
1回答
我对Gradle build采用的依赖项的错误版本有一个问题。我使用的是Gradle 4.6。 我有一个我开发的库，它带来了Utils的功能之王。让我们称它为utils.jar。我还开发了另一个用于与with服务通信的库。让我们称它为network.jar。然后，我开发了一个需要network.jar依赖和utils.jar依赖的项目。但我需要一个比network.jar使用的版本更高的utils.jar版本。 My project
|
|-> network.jar:v1
| |
| |
| -> utils.jar:v1
|
浏览 22提问于2019-06-27得票数 0
2回答
使用新的签名功能自动生成和签名
、、、、
我有一个Android项目和一个C#脚本，可以对这个项目进行发行版构建:首先，我使用CMD.exe制作一个未签名的APK，然后使用jarsigner对应用程序进行签名(这是构建apk所必需的，而无需打开Android并能够更改密钥存储)。
我最近更新了Android，现在当我从IDE生成签名APK时，有一个新的选项:签名版本-- V1 (Jar签名)和V2 (完整APK签名)。在这个更新之后，如果我使用我的C#脚本构建一个APK，那么APK文件就不会被Google所接受:它说我的APK没有被优化，我应该使用优化工具和重新上传。我相信这两项改变是有关连的。
我的问题是如何使用jarsigner选
浏览 12提问于2017-06-19得票数 2
回答已采纳
我们的安卓应用程序的用户有安卓5和专业版，我们知道他们有一个安全补丁可以避免Janus漏洞，允许旧的安卓版本接受v2标志的.apk。然后，我们尝试为Android5或.apk构建一个没有JAR v1标志(enableV1Signing false)的enableV1Signing，并且构建工作。但是，apksigner说“不验证”，而且当我们试图将.apk上传到商店时，它也被拒绝了。那么，有没有可能避免安卓5或专业的v1标志呢？如果没有，我们如何发布这个应用程序，不包括没有安装Janus安全补丁的Android 5和6的用户？提前谢谢。
浏览 6提问于2022-02-04得票数 0
回答已采纳
背景
最近，当我准备签署我的APK将被发布到Play Store时，我得到了一个新的选项：
按下“签名帮助”链接，打开以下网页：
寻找更多，我发现了这个：
事实证明，这是在Android7.x上的一个新的验证，它可以帮助APK更安全，但体积也更小。
我试着使用这个新特性，就像在博客上写的那样，它确实使APK变得更小一些。而且，正如它所写的那样，它只在Android7.x和更高版本上使用(但实际上您可以在相同的APK上使用这两种方法签名，也可以在旧版本的Android上安装该应用程序)。
问题所在
我不明白使用新的签名机制是否安全，以及它们在文档上究竟警告了什么。
至少有一个警告是我
浏览 1提问于2016-11-19得票数 17
回答已采纳
2回答
我试图用apksigner验证最新的Gmail应用程序(版本8.11.25.224)的签名，但失败了。
我使用：
apksigner verifiy --verbose --print-certs <apk.file>
结果是：
DOES NOT VERIFY
ERROR: APK Signature Scheme v2 signer #1 Malformed additional attribute #1
我一直在寻找为什么会发生这种情况的原因，但我找不到任何解决这个问题的方法。我已经做了一些实验，如果你将--min-sdk-version 28添加到apksigner命令的选项
浏览 5提问于2019-02-20得票数 5
Android build apk：
假设一个apk包含一个库jar(例如foo.jar)，它具有META-INF/MANIFEST.MF，这对它的运行很重要。但是在APK中有一个包含签名数据的MANIFEST.MF，而lib jar MANIFEST.MF丢失了。
APK
META-INF/MANIFEST.MF
有没有办法向MANIFEST.MF中添加更多属性，或者将lib jar MANIFEST.MF合并到其中？
更新
解包apk后，在MANIFEST.MF中添加一些属性，重新打包apk。
packageDebug {
doLast {
// add attri
浏览 18提问于2017-08-19得票数 2
当通过单击Build > generating生成签名APK时，我们必须选择要使用的签名版本，V1、V2或两者都使用。但是在使用命令gradlew assembleRelease生成签名的APK时，默认使用哪个签名版本？
浏览 0提问于2018-11-05得票数 1
回答已采纳
我想停用签名V2的gradle在统一上传我的apk文件到Oculus仪表板。
统一可以根据mainTemplate.gradle构建apk文件并生成build.gradle。我在mainTemplate.gradle中添加了以下文本。
signingConfigs {
release {
v1SigningEnabled true
v2SigningEnabled false
}
}
但是，统一构建器在构建和重写签名设置时激活签名V2。build.gradle显示签名V2激活(请参阅附加图像)。
如何编辑签名设置？
浏览 2提问于2019-11-15得票数 0
1回答
使用APK签名方案v1而不是APK签名方案v2/v3的安全含义是什么？除了APK验证器中的直接攻击向量外，是否还有其他针对v1的攻击向量？直接攻击向量意味着像DoS这样的东西直接出现在APK验证器中。
浏览 0提问于2020-01-29得票数 1
1回答
当我尝试验证.apk (andriod应用程序)是否签名时，我看到了下面的错误。
我不确定这个错误到底是什么意思？
这是否引发了任何安全问题？
root@kali:~/Downloads# apksigner verify --verbose magni_v1.2.8_apkpure.com.apk
Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true
Number of signers: 1
WARNING: META-IN
浏览 80提问于2018-09-01得票数 20
1回答
我已经使用apksigner工具签署了一个apk文件，并将标志v1- signed enabled设置为false
java -jar apksigner.jar sign --v1-signing-enabled false --key dsa-1024.pk8 --cert dsa-1024.x509.pem --in original.apk --out signed-original1.apk -v
它成功地签署了apk。
但是当我验证它的时候，它失败了
java -jar apksigner.jar verify --in signed-original1.apk -v
DOES
浏览 5提问于2021-03-01得票数 2
我已经做了一个应用程序，用v1签名对apk文件进行编程签名，但我需要一种用v2或更高的方式对apk文件进行签名(v3 .( v4)喜欢apk签名者(在游戏商店中)
我的问题是我找不到一种方法来创建我自己的v2 apk签名者
提前谢谢。
浏览 8提问于2022-01-22得票数 0
在通过android生成签名apk之后，在安装已发布的apk时，phone将显示错误：
应用程序未安装
我正面临这个问题在这个应用程序。我已经在做它并安装了类似的apks，就像我在安装它时所做的那样。
我已经试过了
该应用程序没有所有错误/错误。
试着移除捕获物
检查设备兼容性
尝试了所有三种可能性的apk签名。只有V1(Jar签名)，只有V2(完全apk签名)，两者都有
该应用程序在仿真器上工作流畅，apk也通过studio安装在手机上，但不能在已发布的apk文件中安装。
浏览 1提问于2019-07-09得票数 3
1回答
目前我们的android build导出格式是.apk格式。我能够成功地使用apk build v1 & v2签名。从2021年8月1日起，谷歌停止使用.apk，每个人都应该迁移到.aab包文件。所以当我使用同一个keystore文件来生成.apk文件时，我得到了下面的错误 The security strength of SHA-1 digest algorithm is not sufficient for this key size 详细错误消息： Execution failed for task ':app:signReleaseBundle'.
>
浏览 18提问于2021-08-06得票数 0
我正在使用Android Studio，并试图建立一个签名的apk。我正在使用以下步骤构建一个签名的apk :SchoolCounter -->app KeyStorePath--> /Users/mshikher/Documents/SchoolCounter/app/Untitled (模块是项目的名称)。输入keyStorePassword和keyPassword后，单击NEXT。单击V1和V2版本，然后单击Finish。之前有一个apk被其他人上传到play.console中，现在如果我尝试将我的apk上传到生产版本中，我会得到这个错误。
You uploaded an A
浏览 2提问于2017-12-05得票数 1
Android6.0
在我的应用程序/build.gradle中：
android {
compileSdkVersion 28
flavorDimensions "default"
defaultConfig {
applicationId "com.myapp"
minSdkVersion 17
targetSdkVersion 28
versionCode 60
versionName "3.4"
安装从谷歌播放我的版本(旧版本)。然后
浏览 1提问于2019-08-23得票数 0
AndroidStudio2.3生成签名Apk第二步签名验证v1(Jar签名)，v2(完整Apk签名)如何启用？
已签名的Apk第二步屏幕截图在gradle文件下面：
我的build.gradle文件是:-
android {
compileSdkVersion 25
buildToolsVersion '25.0.2'
dataBinding {
enabled = true
}
defaultConfig {
applicationId 'com.revolution.it'
浏览 3提问于2017-03-16得票数 8
回答已采纳
环境：
Python 3.6
操作系统: XUbuntu 18.04
使用和
使用buildozer构建发布版apk
我使用buildozer为我的应用程序创建了一个debug.apk，该应用程序在我的安卓手机上运行时没有问题。然后，我按照教程创建了一个发行版apk。所有这些都给了我一个版本优化的.a文件。
然后我去谷歌游戏控制台上传我的应用程序，我得到了一个错误：
Upload Failed
You uploaded an APK with an invalid signature (learn more about signing). Error from apks
浏览 1提问于2020-01-19得票数 1
回答已采纳
在我的测试项目中，在java->androidTest(com.company.xyx.test)文件夹中，我编写了所有的android工具测试来测试external.apk (不是app-调试器)，我有一个单独的apk，它具有相同的测试项目包名(com.company.xyz)，我想要的是当我运行测试时，它应该安装external.apk和androidTest.apk来运行所有的测试。
请有人告诉我，如何告诉测试运行程序运行外部apk，或者如何将app-调试器从~/output/apk/app-调试器替换为Externalapp.apk，以便安装Externalapp.apk而不是应
浏览 7提问于2015-04-03得票数 1
回答已采纳
我使用新发布的LinkedIn成功地集成了Android Mobile SDK，并且使用Android Studio都做得很好，但是当我生成signed apk时显示了下面提到的错误。我听说我们必须使用debug.keystore文件，否则LinkedIn sdk将返回相同的错误。我也这样做过，但是情况是，当我们在Android中生成签名的apk时，它给了.jks file not .keystore file。请告诉我如何生成.keystore文件的步骤，以及如何在build.gradle中配置该文件。
错误：
Error={
"errorMessage": "e
浏览 3提问于2015-04-22得票数 8
回答已采纳
1回答
我正在使用Android版本2.2.2和gradle版本2.2.2开发android应用程序。我正在尝试生成签名的APK。我用Android编写了生成签名APK的常规流程。在那之后，我做了Zipalign处理。生成的APK在android 6以下运行良好。但在Android中，它向我展示了安装APK时的以下错误：
Failed to install C:\Users\User\AppData\Roaming\Skype\My Skype Received Files\ap
p-dev3-release_zipalign.apk: Failure [INSTALL_PARSE_FAILE
浏览 8提问于2016-12-30得票数 14
1回答
我是一个在Windows7 X64上工作的家庭用户。我对我签署的APK有个问题。
我的应用程序只供家庭使用和学习。我不会屈服于谷歌游戏。
安装时，它显示
被游戏保护所阻塞。
Play Protect不承认这个应用程序的开发者。
来自未知开发人员的应用程序有时是不安全的。
工具：
keytool.exe v8.0.3019.9
openssl.exe v1.1.1k
zipalign.exe v29.0.3
apksigner.jar v29.0.3
批处理脚本：
cls
del /f KEY.JKS
del /f KEY.PEM
del /f KEY.PK8
del /
浏览 10提问于2021-07-24得票数 1
回答已采纳
我正在开发一个用v1 + v2签名证书签名的安卓应用很长时间了，现在我想把它发布到Google Play上，但是根据最新的政策，Google Play不再允许APK格式，我必须构建安卓应用包，而且据我所知AAB只支持用v1签名证书签名，我如何为AAB生成一个v1证书，它也可以兼容旧的证书？
浏览 10提问于2021-11-23得票数 0
我有一个Android项目生产未经签名的APK。我正在使用下面提供的配置，然后验证生成的APK。我确信Gradle正在使用我提供的keystore文件，因为我试图更改路径和密码，但是构建失败了。
毕竟APK是没有签署的
jarsigner -verify -verbose -certs /Users/viliuskraujutis/.../path-to-newly-created.apk
产出如下：
s = signature was verified
m = entry is listed in manifest
k = at least one certificate was
浏览 15提问于2022-09-11得票数 1
回答已采纳
1回答
当我将apk上传到google dev控制台时，我会得到以下错误：
您上传了一个带有无效签名的APK (了解更多有关签名的信息)。apksigner错误:错误(APK签名方案v2签名者#0)：APK完整性检查失败。CHUNKED_SHA256消化错配预期：<412a79e056b386dd932da2bc4dd539b8c4c91218f11732c9dc1238102f9ccdd0>，实际：<5cc9552be9c67af6a8c1f24f0cee15ef4b1305f0c5b56fbfee9f0f9c228e5828>
我试着跑：flutter build apk
浏览 5提问于2021-06-13得票数 0
回答已采纳
我的项目的minSdk是26，AGP是7.1.3，当我在gradle签名配置中启用v1 + v2签名时，如下所示：
v1SigningEnabled true
v2SigningEnabled true
最后一个apk包含v2 + v3签名：
Verifies
Verified using v1 scheme (JAR signing): false
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme v3): true
Verified
浏览 5提问于2022-11-02得票数 0
1回答
根据apk的文件结构，基于不同的签名方法， V1 only，V1和V2，V2 only，发现META文件夹下存在着明显的差异。
如果apk仅由V2签名，则在META-INF folder.If中没有任何重要信息-- apk仅由V1或V1和V2共同签名，有一个名为CERT.SF的文件，如果您不知道该文件，请阅读.But - CERT.SF文件，该文件既包含V1，也包含签名，将具有一个名为folder.If的特殊主属性
但是这种方法非常耗时，必须对APK进行解压缩，然后根据CERT.SF.I判断是否查看了相关信息，但是没有简单的方法可以不进行解压缩。
V1 only
V1和V2
V2 onl
浏览 6提问于2017-06-06得票数 2
回答已采纳
我确实在论坛上搜索了一段时间，但没有找到这个问题的答案。最近，谷歌将其用于安卓系统的Maps API从v1改为v2。由于我在3月份之前就开始了这个项目，我不知道他们不会接受使用旧API的新应用程序。因此，就在我完成我的应用程序后，我意识到Maps API密钥被绑定到密钥库，而我现在无法为v1获取新的Map API密钥。我必须对整个代码进行重新编码，才能将其转换为v2，但我现在无法做到这一点。
我的问题是，是否有可能对.apk文件进行双重签名，并将其提交到Google Play。假设我有一个用我的调试密钥库签名的有效.apk。但是，.apk不会被谷歌接受，因为它使用了调试密钥。然后我可以用jar
浏览 1提问于2013-08-08得票数 1
我正在尝试使用AndroidStudiov3.2.1发布我的签名apk。但是，只有当我使用V1和V2时，它才能在我的Redmi上工作。它在我的三星设备上显示了这样的信息：“应用程序没有安装”。
Android设备
Redmi Note 4X (Android 7.0NRD90M)
三星Galaxy S2 (安卓5.0.2)
V1和V2
✓Redmi Note 4X
三星S2三星✗平板电脑
V1
✓Redmi Note 4X
三星S2三星✓平板电脑
V2
✓Redmi Note 4X
三星S2三星✗平板电脑
浏览 0提问于2018-12-21得票数 1
回答已采纳
我已经创建了一个加密模块，并将其导出为jar文件。
该库在加载时需要进行自我完整性测试，以便通过FIPS验证。
这样做的第一个想法是在运行时读取jar文件，生成散列并将其与保存在某处的签名进行比较。
通过解压使用jar文件的应用程序apk，我没有找到jar。所以我猜jar中的类是保存在classes.dex中的，对吗？可以从classes.dex恢复jar吗？
浏览 1提问于2011-12-02得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
