Question

如何判断 Android 应用的 Apk 签名是否一致

Answer 1

Android应用的发布形式apk中包含的签名加密方法除了RSA还有DSA，所以不能只从apk中提取常见的META-INF/CERT.RSA，第一步应该是检查apk中具体的签名文件是什么。
　　FILE="yourapp.apk"
　　cert_XSA=`jar tf $FILE | grep SA`
　　此时得到的cert_XSA可能是META-INF/*.RSA或者META-INF/*.DSA。

　　接下来从apk中提取具体的签名文件。
　　jar xf $FILE $cert_XSA
　　此时会在当前目录得到cert_XSA文件。

　　然后对于得到的签名文件，提取其中签名的MD5值
　　keytool -printcert -file $cert_XSA | grep MD5 > "$FILE.certMD5"
　　这时候yourapp.certMD5这个文件中就保存了yourapp.apkk中的签名MD5值。

　　最后比较两个app的签名可以用diff
　　FILE1="yourapp1.apk"
　　FILE2="yourapp2.apk"
　　# ...
　　# ... 经过上述步骤得到$FILE1.certMD5和$FILE2.certMD5
　　# ...
　　certMD5_diff=`diff $FILE1.certMD5 $FILE2.certMD5`
　　if [ "$certMD5_diff" = "" ]; then
　　echo "$FILE1.certMD5 == $FILE2.certMD5"
　　fi
　　若输出yourapp1.apk.certMD5 == yourapp2.apk.certMD5那么这两个应用的签名就一致。

Answer 2

如果你仅仅是想验证app是否签名一致的话，方法很多，我说一种：就是两个apk（同一款app），其中他们的versionCode不一样（只是为了更好的区分，因为一般企业开发的app都能查看版本号，版本号就是versionCode。其实versionCode一样也无所谓），先安装versionCode低的那个，然后再安装高的，如果能把高的安装上的话，就证明签名一致。

Answer 3

很高兴能帮您回答这个问题：这个问题不难。
1: 为了维护开发者的利益，防止别人篡改和盗用开发者的应用，在发布android apk之前，都需要给应用程序部署签名，签名可以保证软件升级的一致性。
2: 对于您提出的问题，我们可以根据这一点：相同签名的应用可以实现覆盖安装，而不一致的签名将无法共享使用数据，也即是无法覆盖安装。
3: 将android应用程序签名后，看能不能覆盖安装，如果能覆盖安装，确定以及肯定，android 应用的apk签名一定一致。
如果不能覆盖安装，那就可能android应用的apk签名不一致。

Answer 4

Android应用的发布形式apk中包含的签名加密方法除了RSA还有DSA，所以不能只从apk中提取常见的META-INF/CERT.RSA，应该是检查apk中具体的签名文件。
1.FILE="yourapp.apk"
cert_XSA=`jar tf $FILE | grep SA`
此时得到的cert_XSA可能是META-INF/*.RSA或者META-INF/*.DSA。

2.apk中提取具体的签名文件。
jar xf $FILE $cert_XSA
此时会在当前目录得到cert_XSA文件。

3.对于得到的签名文件，提取其中签名的MD5值
keytool -printcert -file $cert_XSA | grep MD5 > "$FILE.certMD5"
这时候yourapp.certMD5这个文件中就保存了yourapp.apkk中的签名MD5值。

4.最后比较两个app的签名可以用diff
FILE1="yourapp1.apk"
FILE2="yourapp2.apk"
//经过上述步骤得到$FILE1.certMD5和$FILE2.certMD5
certMD5_diff=`diff $FILE1.certMD5 $FILE2.certMD5`
if [ "$certMD5_diff" = "" ]; then
echo "$FILE1.certMD5 == $FILE2.certMD5"
fi
若输出yourapp1.apk.certMD5 == yourapp2.apk.certMD5那么这两个应用的签名就一致。

Answer 5

Android应用的发布形式apk中包含的签名加密方法除了RSA还有DSA，所以不能只从apk中提取常见的META-INF/CERT.RSA，应该是检查apk中具体的签名文件。
1.FILE="yourapp.apk"
cert_XSA=`jar tf $FILE | grep SA`
此时得到的cert_XSA可能是META-INF/*.RSA或者META-INF/*.DSA。

2.apk中提取具体的签名文件。
jar xf $FILE $cert_XSA
此时会在当前目录得到cert_XSA文件。

3.对于得到的签名文件，提取其中签名的MD5值
keytool -printcert -file $cert_XSA | grep MD5 > "$FILE.certMD5"
这时候yourapp.certMD5这个文件中就保存了yourapp.apkk中的签名MD5值。

4.最后比较两个app的签名可以用diff
FILE1="yourapp1.apk"
FILE2="yourapp2.apk"
//经过上述步骤得到$FILE1.certMD5和$FILE2.certMD5
certMD5_diff=`diff $FILE1.certMD5 $FILE2.certMD5`
if [ "$certMD5_diff" = "" ]; then
echo "$FILE1.certMD5 == $FILE2.certMD5"
fi
若输出yourapp1.apk.certMD5 == yourapp2.apk.certMD5那么这两个应用的签名就一致。