Ist es möglich, APK durch Kopieren von Signaturdateien in META-INF-Ordner von signierten APK

Question

Ich bin nicht sicher, ob meine Vorgehensweise gültig ist oder nicht, aber versuche, meine APK zu signieren, indem Signaturdateien von bereits signierten APK kopieren, wie ich es tue Ich habe keinen gültigen Keystore, um meine APK zu signieren.

Ich glaube, Signatur der signierten APK liegt in META-INF-Ordner. Ich kann es abrufen, indem ich die APK-Datei entpacke. Es funktionierte nicht, wenn ich META-INF-Ordner in unsignierte APK kopiere, indem Sie 'apktool' verwenden. Ich bekomme einen ungültigen APK-Fehler während der Installation und JarSigner sagt 'no manifest' und 'jar ist unsigned'.

Bitte korrigieren Sie mich, wenn etwas falsch ist oder einen besseren Ansatz vorschlagen.

Answer 1

Ist es möglich, APK zu unterzeichnen durch Kopieren von Signaturdateien innerhalb Ordner META-INF von signierten APK

Nein, das nicht, wie digital signatures Arbeit. Eine Signatur wird basierend auf dem Inhalt der signierten Datei sowie dem Signaturschlüssel berechnet.

Answer 2

Sie können dies nicht tun, wenn der APK-Inhalt bereits derselbe ist (in diesem Fall ist es nicht nützlich).

Die Signatur in der ursprünglichen APK validiert, dass die "Dateien" in dieser APK eine bestimmte "Prüfsumme" (MD5 und/oder SHA1) haben. Die "Prüfsumme" in Ihrem neuen APK ist anders, daher entspricht die Signatur nicht dieser "Prüfsumme" und wäre ungültig.