签名的作用
应用签名的主要作用有两个。第一个是确认安装包是否修改过,第二个是确认签名者的身份。
签名时需要一个密钥文件,同一个密钥文件签名出来的 apk,它的签名身份信息是一样的,使用不同的密钥文件的话,签名身份信息自然不一样。并且除非你能拿到开发者的密钥文件,不然只靠签名信息文件,你是很难在修改过的 apk 文件上伪造出原签名身份信息的。
签名的意义
当我们修改了一个 apk 后,不重新签名,直接安装的话你会发现无法安装(除非你修改了系统),为什么呢?其实就是因为上面提到的签名第一个作用,系统根据原有的签名检测到 apk 被修改了,于是拒绝安装。
但是你可能会问,重新签名不就可以安装了,那签名又有什么意义?这就是签名的第二个作用了,用于确认签名者的身份。
在第一次安装 apk 时,系统压根不知道这个应用的作者是谁,所以它只能检验安装包是否被修改。但是,如果系统已经安装了这个应用,当你覆盖安装时,系统会把已安装和正在安装的 apk 的签名者信息进行对比,如果不一致,也会拒绝安装。
要解决这个问题很简单,把已安装的应用卸载了,然后就可以安装我们重新签名的应用了。
安装 apk 时,签名的作用到这里大概就结束了。是否觉得签名好像依然没什么意义?其实不是。
首先应用可能会在启动时检测它的签名身份信息,如果发现被改了,就直接退出,这就是我们所说的签名校验。
另外一个就是,假设你做了一个十分流行的软件,但被别人修改了并植入木马,造成了非常大的影响,如果警察找上门怎么办?很简单,只要把官方版和木马版的签名身份进行对比,就可以证明你的清白了。
APK 签名
上面啰嗦了这么多,现在说说怎么用 MT 对 apk 进行签名。其实很简单,点击要签名的 apk,点功能,就可以看到 APK 签名,点击后选择你要使用的签名密钥,就可以开始签名了。
什么时候要签名
每当你修改了 apk 内的任意一个文件后,如果要安装它,都必须先进行签名然后才能安装。
如果系统已经安装了这个应用,而且已安装的应用的签名身份和你重新签名的身份不一致,需要先卸载掉已安装的应用后才能成功安装。
使用 MT 安装 apk 前,MT 会先对 apk 的签名信息进行验证,如果验证失败,会自动提示你需要先签名或者先卸载已安装的应用,这一步骤在性能较差的手机上可能会比较费时间,你可以在设置中关掉 APK 安装验证来提高速度。
导入签名
一般我们签名 apk 需要一个密钥文件,这个文件的后缀是 .jks 或者 .keystore,你可以网上搜索专门的软件来生成它。在使用密钥文件进行签名时,需要正确输入主密码、别名、别名密码后才能签名。
但使用 MT 签名的话不需要这么麻烦,MT 中自带了一个默认密钥,你可以直接用它进行签名,不需要输入密码。当然你也可以导入自己的密钥文件,不过需要开通 VIP 会员。
使用 MT 直接点击 .jks 或者 .keystore 文件,然后在弹出的对话框中正确输入主密码、别名、别名密码,就可以导入到 MT 的密钥库中,下次签名时就可以看到你导入的密钥了。
如果你觉得不输入密码直接签名安全性有点低,你可以在导入的第二个步骤中设置一个密码,然后使用 MT 签名时就需要输入这个密码。
当然最大的安全保障还是不要让你的密钥文件泄漏出去。
导入的签名都会保存到“内置存储/MT2/keys”文件夹中,如果你要重命名或删除你导入的签名,去这个文件夹中操作即可。
1.《手机软件签名怎么用?我来告诉你答案MT管理器应用签名》援引自互联网,旨在传递更多网络信息知识,仅代表作者本人观点,与本网站无关,侵删请联系页脚下方联系方式。
2.《手机软件签名怎么用?我来告诉你答案MT管理器应用签名》仅供读者参考,本网站未对该内容进行证实,对其原创性、真实性、完整性、及时性不作任何保证。
3.文章转载时请保留本站内容来源地址,https://www.lu-xu.com/gl/3124074.html