1. 简单签名校验

签名校验通常在 APP启动阶段（Application或SplashActivity的onCreate()中）执行，用于验证当前 APK 的签名是否与官方一致，防止应用被二次打包或篡改。

2. 涉及的核心类

3. 核心 API

context.getPackageManager().getPackageInfo(context.getPackageName(),64).signatures[0].hashCode()

3.1. 参数说明

4. 典型实现代码

publicclassSignCheck{// 官方签名的 hashCode（预存值）privatestaticfinalintOFFICIAL_SIGN_HASH=123456789;publicstaticbooleanisSignatureValid(Contextcontext){try{PackageManagerpm=context.getPackageManager();PackageInfopackageInfo=pm.getPackageInfo(context.getPackageName(),PackageManager.GET_SIGNATURES);Signature[]signatures=packageInfo.signatures;if(signatures!=null&&signatures.length>0){intcurrentSignHash=signatures[0].hashCode();returncurrentSignHash==OFFICIAL_SIGN_HASH;}}catch(Exceptione){e.printStackTrace();}returnfalse;}}

5. 签名校验调用时机

APP 启动 │ ▼ Application.onCreate() │ ├── 执行签名校验 │ ├── 校验通过 → 继续启动 │ └── 校验失败 → 退出 APP │ ▼ SplashActivity.onCreate() │ ├── 执行签名校验（二次校验） │ ▼ MainActivity.onCreate()

6. 签名相关类关系图 ***

┌─────────────────────────────────────────────────────┐ │ Context │ │ (应用环境信息) │ │ │ │ │ ▼ │ │ getPackageManager() │ │ │ │ │ ▼ │ │ PackageManager │ │ (包管理器) │ │ │ │ │ ▼ │ │ getPackageInfo() │ │ │ │ │ ▼ │ │ PackageInfo │ │ (包信息) │ │ │ │ │ ▼ │ │ signatures[] │ │ │ │ │ ▼ │ │ Signature │ │ (签名对象) │ │ │ │ │ ▼ │ │ hashCode() / toByteArray() │ └─────────────────────────────────────────────────────┘

7. 逆向分析方法

根据现象正向分析代码流程：

8. 拓展阅读

8.1. Context

• 保存应用环境信息，是 Android 四大组件和系统服务的桥梁
• https://www.jianshu.com/p/0599b060e074
• https://blog.csdn.net/bendan50/article/details/80142612
• https://developer.android.com/reference/kotlin/android/content/Context

8.2. PackageManager

• 包管理器，获取安卓系统信息和 APP 的信息
• https://www.cnblogs.com/travellife/p/3932823.html
• https://developer.android.com/reference/kotlin/android/content/pm/PackageManager

8.3. Signature

• 签名信息类
• https://developer.android.com/reference/kotlin/android/content/pm/Signature

9. 重打包APK、签名

9.1. 反编译工具：Apktool

Apktool 是一款开源的 APK 反编译工具，主要用于解包和重新打包APK 文件。

9.2. 基本使用命令

9.2.1. 反编译 APK

apktool d test.apk

执行后会生成一个test/目录，包含反编译后的文件结构。

9.2.2. 重打包成 APK

apktool btest

执行后会在test/dist/目录下生成重新打包的 APK 文件。

9.3. 反编译后的文件结构

test/ ├── AndroidManifest.xml # 清单文件（可读） ├── apktool.yml # 元信息 ├── res/ # 资源文件（可修改） ├── smali/ # smali 代码（可修改） │ └── com/example/app/ ├── smali_classes2/ # 多 DEX 的 smali ├── lib/ # Native 库 ├── assets/ # 原始资源 └── unknown/ # 其他未知文件

9.4. 优缺点分析

9.5. 常见错误及解决

9.6. 常用进阶参数

# 反编译时跳过资源（只提取 smali 代码）apktool d test.apk-r# 反编译时强制覆盖已存在的目录apktool d test.apk-f# 反编译时保留原始 AndroidManifest.xmlapktool d test.apk-p# 安装 Framework（解决系统框架依赖）apktoolifframework-res.apk

9.7. 典型工作流程

原始 APK │ ▼ apktool d test.apk ──► 解包 │ ▼ 修改 smali / 资源文件 │ ▼ apktool b test ──► 重打包 │ ▼ 生成 new.apk │ ▼ 签名 + Zipalign │ ▼ 安装测试

9.8. 反编译图形化工具Batch apktool 3.8.0

文章地址：https://www.52pojie.cn/thread-2016201-1-1.html

9.9. 总结

Apktool 是 APK 重打包场景下的核心工具，适合需要修改 smali 代码或资源的场景。但对于纯粹的代码分析，建议配合 JADX 等其他可视化工具一起使用。

10. frida定位签名校验

10.1. 列出所有运行中的应用

# 列出所有正在运行的应用frida-ps-Ua

10.2. hook脚本

Java.perform(function(){console.log('start hook...');varSignature=Java.use("android.content.pm.Signature");Signature.hashCode.implementation=function(){// 此应用没有使用hashCode方法，所以hook不到console.log('[Hook] hashCode...');returnthis.hashCode();};Signature.toByteArray.implementation=function(){// 使用此方法可hook到console.log('[Hook] toByteArray...');// 通过堆栈获取调用方printStack();returnthis.toByteArray();};// 打印调用堆栈functionprintStack(){console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new()))}// 通过hook方式将签名验证方法强制返回truevarAA=Java.use("类的完整包名路径");AA.a.overload('android.content.Context').implementation=function(){returntrue;};});

10.3. 修改apk方式绕过签名校验

10.3.1. 修改smali代码，重新打包

.method static a(Landroid/content/Context;)Z .locals 1 .prologue # 直接返回 true，绕过签名校验 const/4 v0, 0x1 return v0 .end method

10.3.2. 重新打包后的apk

感谢关注【遇事不決洛必達】！欢迎点赞收藏和交流指正，我会持续分享我的学习经验和心得。