android命令行签名

A. 我的android项目已经生成了签名但不知道这个签名是什么也不知在哪查看

签名的apk自己无法查看，是安装的时候android系统验证用的。
1.签名的意义
为了保证每个应用程序开发商合法ID，防止部分开放商可能通过使用相同的Package Name来混淆替换已经安装的程序，我们需要对我们发布的APK文件进行唯一签名，保证我们每次发布的版本的一致性(如自动更新不会因为版本不一致而无法安装)。
2.签名的步骤
a.创建key
b.使用步骤a中产生的key对apk签名
3.具体操作， 命令行下对apk签名（原理）
创建key，需要用到keytool.exe (位于jdk1.6.0_24\jre\bin目录下)，使用产生的key对apk签名用到的是jarsigner.exe (位于jdk1.6.0_24\bin目录下)，把上两个软件所在的目录添加到环境变量path后，打开cmd输入
D:\>keytool -genkey -alias demo.keystore -keyalg RSA -validity 40000 -keystore demo.keystore/*说明：-genkey 产生密钥 -alias demo.keystore 别名 demo.keystore -keyalg RSA 使用RSA算法对签名加密 -validity 40000 有效期限4000天 -keystore demo.keystore */D:\>jarsigner -verbose -keystore demo.keystore -signedjar demo_signed.apk demo.apk demo.keystore/*说明：-verbose 输出签名的详细信息 -keystore demo.keystore 密钥库位置 -signedjar demor_signed.apk demo.apk demo.keystore 正式签名，三个参数中依次为签名后产生的文件demo_signed，要签名的文件demo.apk和密钥库demo.keystore.*/
注意事项：android工程的bin目录下的demo.apk默认是已经使用debug用户签名的，所以不能使用上述步骤对此文件再次签名。正确步骤应该是:在工程点击右键->Anroid Tools-Export Unsigned Application Package导出的apk采用上述步骤签名。

B. 如何给Android的apk重新签名

为了给Android的apk重新签名，你需要准备signapk.jar、testkey.x509.pem以及testkey.pk8这三个文件。首先，确保你的电脑安装了java环境。接下来，在CMD中输入命令：java -jar signapk.jar testkey.x509.pem testkey.pk8 no.apk yes.apk。请注意，CMD窗口必须位于signapk.jar及其相关文件所在的目录。其中，no.apk代表未签名的文件，而yes.apk则是签名后的文件，根据实际情况自行命名。

签名过程完成后，no.apk文件将被自动转换为yes.apk文件。值得注意的是，no.apk文件会被覆盖，因此请务必提前备份重要数据。签名后的apk文件可以正常使用，但请注意，该过程不会更改原始apk文件的内容，只会为其添加数字签名，确保其来源可信。签名后的apk文件可以安装到任何支持Android操作系统的设备上。

在进行apk签名时，确保遵循正确的步骤和顺序，以避免任何错误或问题的发生。同时，确保你的文件路径正确无误，否则可能会导致签名失败。在签名过程中，如果遇到任何问题，可以查阅官方文档或寻求专业人士的帮助。

完成签名后，你可以将yes.apk文件传输到你的Android设备上进行安装。为了确保apk文件的兼容性，建议你检查设备的Android版本和系统要求。在安装过程中，可能会出现一些警告或提示，这些都是正常现象，只要按照提示操作即可。

需要注意的是，重新签名后的apk文件将无法直接上传到Google Play商店，因为Google Play商店要求开发者使用特定的签名密钥进行签名。如果你希望将apk文件上传到Google Play商店，需要使用Google提供的开发者工具进行签名。

总之，重新签名是一个简单但重要的过程，可以帮助你确保apk文件的来源可信，提高用户对应用的信任度。在进行签名之前，请确保你已经备份了原始文件，并了解签名过程可能带来的影响。

C. 如何对android的apk签名进行验证

在Android开发中，确保应用的安全性和完整性至关重要。其中一个重要步骤是对APK文件进行签名。签名不仅可以验证应用的真实身份，还能确保应用在安装过程中没有被篡改。下面是一个详细的签名流程，适用于希望深入了解签名过程的开发者。

首先，我们需要进入命令行模式。可以通过菜单键调用命令提示符（cmd）。然后，我们需要指定JDK安装目录下的Bin子目录。如果JDK安装在E盘，我们可以直接进入E盘，再进入JDK的安装目录。接下来，通过执行keytool.exe工具，创建一个keystore文件。执行命令如下：

keytool -genkeypair -alias mydemo -keyalg RSA -validity 100 -keystore mydemo.keystore

这条命令包括几个参数：-genkeypair指定生成密钥对，-alias用于指定别名，-keyalg用于指定密钥算法，-validity设置证书的有效期，-keystore指定了证书存储的路径。

执行命令后，系统会要求输入证书的详细信息，包括密码、姓名、组织等。完成后，keystore文件即创建完成，可以保存在指定目录。

接下来，我们需要对未签名的APK文件进行签名。使用JDK安装目录下的jarsigner.exe工具，执行如下命令：

jarsigner -verbose -keystore mydemo.keystore -signedjar Notes.apk Notes.apk mydemo.keystore

这条命令中，-verbose参数用于生成详细的输出，-keystore参数指定了存储证书的路径，-signedjar参数用于指定签名后的APK文件、未签名的APK文件和证书别名。

完成签名后，我们还需要对APK进行优化。在SDK目录下的tool目录下，找到zipalign.exe工具。执行如下命令：

zipalign -f -v 4 Notes.apk Notes.apk

这个命令中，-f参数表示强制覆盖已有文件，-v参数表示生成详细的输出，4表示基于4字节对齐。执行后，会生成一个新的优化过的APK文件，这个文件可以对外发布。

整个过程完成后，我们就可以得到一个签名并优化过的APK文件，确保其安全性和完整性。

D. Android查看应用签名方法

打开 Android Studio，然后选迹盯帆择右边的 Gradle 标姿雹签，选择一个项目，然后选择 signingReport 这个 Task，双击运行

然后选择右下角的 Gradle Console，就可以看到签名信息了

使用解压工具解压 APK 文件，在 META-INF 文件夹拿到 CERT.RSA 文件。假设 CERT.RSA 文件的路径是 C:\Users\Administrator\Desktop\CERT.RSA。在 CMD 中输入

就可以得到签名信息了

jks 作为签名文件，也可以通过命令行来查看的其中的签名信息，假设签名文件的名称是 test_release.jks，在终端中输入

即可得到签则老名信息