本文实例讲述了Android获取apk签名指纹的md5值以防止重新被打包的实现方法。分享给大家供大家参考,具体如下:
做个记录(这里只是Java层的签名校验,java层容易被破解,我建议apk加固下)
获取md5值来进行Apk签名校验, 可以防止apk重新被打包。
下面我说说怎么获取apk签名的md5值(有三种方法)
1.用代码获取签名指纹的md5值
/** * MD5加密 * @param byteStr 需要加密的内容 * @return 返回 byteStr的md5值 */ public static String encryptionMD5(byte[] byteStr) { MessageDigest messageDigest = null; StringBuffer md5StrBuff = new StringBuffer(); try { messageDigest = MessageDigest.getInstance("MD5"); messageDigest.reset(); messageDigest.update(byteStr); byte[] byteArray = messageDigest.digest(); for (int i = 0; i < byteArray.length; i++) { if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) { md5StrBuff.append("0").append(Integer.toHexString(0xFF & byteArray[i])); } else { md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i])); } } } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } return md5StrBuff.toString(); }
/** * 获取app签名md5值 */ public String getSignMd5Str() { try { PackageInfo packageInfo = mActivity.getPackageManager().getPackageInfo(mActivity.getPackageName(), PackageManager.GET_SIGNATURES); Signature[] signs = packageInfo.signatures; Signature sign = signs[0]; String signStr = encryptionMD5(sign.toByteArray()); return signStr; } catch (PackageManager.NameNotFoundException e) { e.printStackTrace(); } return ""; }
2. keytool工具
使用keytool工具获取签名md5信息,下面 key是签名文件
复制代码 代码如下:C:Program FilesJavajdk1.8.0_05bin>keytool -list -v -keystore C:UsersAdministratorDesktopkey
3. Eclipse 里面可以查看签名信息 这里就不赘述
希望本文所述对大家Android程序设计有所帮助。