Android基础之编译打包签名流程

释放双眼,带上耳机,听听看~!

Android编译打包的步骤如下:
1.生成R.java文件
2.将aidl文件生成java文件
3.将java文件编译成class文件
4.将class文件打包成classes.dex文件
5.打包资源文件(res、assets、AndroidManifest.xml等)
6.生成未签名的apk文件
7.对apk进行签名

KeyStore文件
给应用签名需要用到一个签名文件,即keystore文件,后缀是 .jks
1.keystore文件内容:秘钥库类型、秘钥库提供方、别名、创建日期、条目类型、证书链长度、证书(所有者、发布者、序列号、有效期、证书指纹),其中证书指纹包括MD5、SHA1、SHA256、签名算法名称、版本。
2.如何查看keystore里面的内容
keytool -list -v -keystore xxx.jks
其中xxx.jks是你的keystore文件,以上命令是在keystore文件当前目录执行
3.内容截图

APK文件里面的内容
1.META-INF目录:该目录下存放签名后的CERT.RSA  CERT.SF 和 MANIFEST.MF 以及一个services目录,services目录是干嘛的大家可以查阅 Java SPI相关知识点
2.res目录:该目录下存放Android各种原始资源,包括anim、drawable、layout、menu、mipmap、xml等。xml文件在Android N上将私有目录暴露出来的时候会用到
3.lib 目录:lib目录下存放的是一些so文件(有些时候为了验证so有没有被编译出来,我们可以通过打包,解压查看lib下有没有对应的so文件)
4.content-provider.ftl:Android N新特性里面权限操作相关内容
5.resources.arsc:所有本地资源的编译产物,就是一个资源映射文件
6.AndroidManifest.xml:编码后的AndroidManifest.xml
7.classes.dex:编译后的class文件被dx转成成Dalvik虚拟机可识别的字节码文件

 

Android签名
Android签名就是用来保证文件的完整性以及有效性,防止文件被篡改,Android签名采用非对称加密算法,用KeyStore文件里面的私钥进行文件内容的加密,校验的时候用公钥进行解密。而直接对apk内容进行加密的话,apk内容太多,所以会先对apk文件里面的文件进行一个摘要处理。
1.MANIFEST.MF:这个是摘要文件。apk签名的时候会遍历apk里面的所有文件,对非文件夹非签名文件的文件、逐一生成SHA1值(摘要信息),在用Base64进行编码,如果你改变了apk里面的某个文件,那么该文件的SHA1值自然和MANIFEST.MF里面的对不上,校验自然而然不会通过
2.CERT.SF:这个是摘要的签名文件。对上面生成的MANIFEST.MF,对MANIFST.MF中的每一条内容分别计算SHA1值,然后再进行Base64编码。此外,把整个MANIFEST.MF的内容进行SHA1值计算,并进行Base64编码,然后将上述内容写入CERT.SF文件中(这样如果MANIFEST.MF被篡改了,就跟CERT.SF里面的摘要对不上,自然校验也不会通过)
3.CERT.RSA文件:CERT.RSA文件中保存了KeyStore中的证书(公钥)、所采用的加密算法等信息,同时还包括对CERT.SF中的内容用私钥进行加密之后的值
总结:Android签名的时候先对apk文件进行摘要处理,所有文件对应的SHA1值会存放在META-INFO下面的MANIFEST.MF文件中;然后再对MANIFEST.MF中的每一条内容以及整个文件进行SHA1值计算存放在CERT.SF中;最后将Keystore中的公钥、所采用的加密算法等信息以及对CERT.SF用私钥加密后的值存入CERT.RSA中

参考资料
1.https://blog.csdn.net/xiqingnian/article/details/27338677

人已赞赏
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
有新消息 消息中心
搜索