Android 应用加固与重签名—使用AndroidStudio自带工具 apksigner

由 AndroidStudio 生成的release版本的app有自己的签名，但当应用加固后会删除原签名，需要重新签名。

一、加固方式：

使用基础版的腾讯云（乐固）进行免费加固，上传软件后等待在线加固完成后下载 apk 即可。

• 腾讯云（乐固）地址：https://console.cloud.tencent.com/ms/reinforce/tool
• 文档：https://console.cloud.tencent.com/ms/reinforce/guide
• 其他加固工具：腾讯乐固、爱加密、360、梆梆加固、testin云加固、阿里云聚安全、顶象加固、百度加固等

二、重签名：

使用AndroidStudio自带的 apksigner工具进行重签名，但运行此工具必须先配置Java环境。

准备步骤：

• 准备jks密钥文件
• 配置java环境变量
• 找到apksigner所在位置，在其目录下以cmd命令行运行 apksigner

1.准备jks密钥文件

     在AndroidStudio中输入简单的信息后，可直接生成。 

输入基本信息完成后，点击ok即可生成。

2.配置java环境变量

验证环境变量是否配置好:

• win键+R键，调出运行窗口，输入cmd
• 输入命令，进行验证

java -version

弹出版本信息，说明配置成功。

3.使用apksigner

3.1先在AndroidStudio内寻找SDK的路径位置，因为apksigner被集成在AndroidStudio的SDK的Build-Tools中，所以要先找到SDK位置。

例如 我的 sdk 位置:

E:\soft\android_sdk\android-sdk-windows\build-tools\28.0.3

在资源管理器中访问此位置，并寻找到apksigner.bat文件

注意：.bat文件是不能直接被双击运行的，需要使用cmd运行

3.2 先将apk文件，jks密钥文件均暂时放入此目录下，再启动cmd

输入命令，输入密钥保存位置密码，执行后即完成重新签名，原apk被覆盖为签名版

apksigner.bat sign --ks 密钥路径位置  --v1-signing-enabled --v2-signing-enabled true xxxx.apk

3.3 检查签名情况，cmd中输入命令

 apksigner verify -v xxxx.apk