一个简单的apk完整性校验方法

最新推荐文章于 2026-05-18 11:14:54 发布

原创

最新推荐文章于 2026-05-18 11:14:54 发布 · 4.5k 阅读

标签

#apk #安全 #java #android

收录于

本文介绍了一种基于SHA1的APK完整性校验方法，通过比较应用签名与预设值，确保应用未被篡改。详细步骤包括获取key的SHA1、通过程序获取apk包内的SHA1，并进行校验。

一个简单的apk完整性校验方法，客户端打包校验

思路来自我的上级老大哥，因为从网上的搜索发现，很多apk校验是需要基于服务器来提供一个SHA1的校验的，因为apk生成后这个值基本是单一的，也就是仅仅属于这个apk,那么我这里采用的方法就是利用我们打包加密时的key拿到SHA1,然后进行对这个key的SHA1的一个程序校验即可。首先你需要拿到key的SHA1

拿到key的SHA1

话不多说，上步骤;
第一步、打开Android Studio的Terminal工具（不会有人连这个在哪都不知道吧，不会吧不会吧？）
在这里插入图片描述
第二步、输入命令：keytool -v -list -keystore 文件路径.jks，这里的文件路径就是指向你的key的一个文件路径
然后没有key的自己搜下打包的key是怎么生成的，这里就不赘述了

第三步、输入Keystore密码就行
那么这里就能拿到你想要的SHA1了，格式呢就类似于A1:B2:C3:D4这样
在这里插入图片描述

通过程序获取apk包里的一个SHA1

通过下面的方法就能在代码中获取到key进行签名的一个SHA1了

    public static String sHA1(Context context) {
   
   
        try {
   
   
            PackageInfo info = context.getPackageManager().getPackageInfo(
                    context.getPackageName(), PackageManager.GET_SIGNATURES);
            byte[] cert = info.signatures[0].toByteArray()