首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. Android安全
    3. 发新帖
[求助]怎样在PC上获取APK包签名？
发表于: 2016-9-20 08:27 4983

[求助]怎样在PC上获取APK包签名？

aqtata 活跃值
2
2016-9-20 08:27
4983
需要在Windows系统上编程实现获取APK文件的签名信息，找到一个可用的工具
http://www.chinapyg.com/thread-76361-1-1.html
尝试联系过作者未得到回复。请问是如何实现的？

2017-1-10更新：经过长期使用发现，上面这个工具的实现有问题，某些APK文件取得的签名是错误的。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (7)
orz1ruo
雪    币： 16495
活跃值： (2518)
能力值： ( LV9，RANK：147 )
在线值：
发帖
回帖
粉丝
私信
2 楼
首先apk就跟zip差不多,  解压之后, 获取里面的签名文件, 内容读取出来就OK了.
2016-9-20 09:31
0
siuyang
雪    币： 37
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
getting apk signature outside of android
http://androidcracking.blogspot.com/2010/12/getting-apk-signature-outside-of.html

如上URL
2016-9-20 09:58
0
Mr先锋
雪    币： 22
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
举个例子 META-INF\CERT.RSA 直接读取文件,转为16进制字符串就是签名
2016-9-20 10:41
0
dssljt
雪    币： 48
活跃值： (37)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
5 楼
http://blog.csdn.net/roland_sun/article/details/42029019 这篇文章对签名校验写的很详细
2016-9-20 11:42
0
aqtata
雪    币： 319
活跃值： (1191)
能力值： ( LV7，RANK：100 )
在线值：
发帖
回帖
粉丝
私信
6 楼
似乎是对的，不过文件长度比实际签名更长？
2016-9-20 14:12
0
十年寒窗
雪    币： 197
活跃值： (87)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
解压apk文件，取 META-INF的 *.RSA 文件，证书标准pkcs7，使用openssl 读取

openssl pkcs7 -inform DER -in CERT.RSA -noout -print_certs -text
2016-9-21 14:58
0
zf追风
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
楼主能留个联系方式吗？？我QQ  1506004484
2016-9-30 18:01
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//