Android获取apk签名指纹的md5值(防止重新被打包)的实现方法

前端技术 2023/09/02 Android

本文实例讲述了Android获取apk签名指纹的md5值以防止重新被打包的实现方法。分享给大家供大家参考，具体如下：

做个记录(这里只是Java层的签名校验，java层容易被破解，我建议apk加固下)

获取md5值来进行Apk签名校验， 可以防止apk重新被打包。

下面我说说怎么获取apk签名的md5值(有三种方法)

1.用代码获取签名指纹的md5值

/**
 * MD5加密
 * @param byteStr 需要加密的内容
 * @return 返回 byteStr的md5值
 */
public static String encryptionMD5(byte[] byteStr) {
  MessageDigest messageDigest = null;
  StringBuffer md5StrBuff = new StringBuffer();
  try {
    messageDigest = MessageDigest.getInstance(\"MD5\");
    messageDigest.reset();
    messageDigest.update(byteStr);
    byte[] byteArray = messageDigest.digest();
    for (int i = 0; i < byteArray.length; i++) {
      if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
        md5StrBuff.append(\"0\").append(Integer.toHexString(0xFF & byteArray[i]));
      } else {
        md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
      }
    }
  } catch (NoSuchAlgorithmException e) {
    e.printStackTrace();
  }
  return md5StrBuff.toString();
}


/**
 * 获取app签名md5值
 */
public String getSignMd5Str() {
  try {
    PackageInfo packageInfo = mActivity.getPackageManager().getPackageInfo(mActivity.getPackageName(), PackageManager.GET_SIGNATURES);
    Signature[] signs = packageInfo.signatures;
    Signature sign = signs[0];
    String signStr = encryptionMD5(sign.toByteArray());
    return signStr;
  } catch (PackageManager.NameNotFoundException e) {
    e.printStackTrace();
  }
  return \"\";
}

2. keytool工具

使用keytool工具获取签名md5信息，下面 key是签名文件

Android控件用法总结》、《Android视图View技巧总结》、《Android文件操作技巧汇总》、《Android操作SQLite数据库技巧总结》、《Android操作json格式数据技巧总结》、《Android数据库操作技巧总结》、《Android编程之activity操作技巧总结》、《Android编程开发之SD卡操作方法汇总》、《Android开发入门与进阶教程》及《Android资源操作技巧汇总》

希望本文所述对大家Android程序设计有所帮助。

本文地址：https://www.stayed.cn/item/6015

转载请注明出处。

本站部分内容来源于网络,如侵犯到您的权益,请 联系我

我的博客

人生若只如初见，何事秋风悲画扇。

我的标签

随笔档案