Android 對APK進行系統簽名

標籤：android-簽名

第一個方法簡單點，不過需要在Android系統源碼的環境下用make來編譯：

   1. 在應用程式的AndroidManifest.xml中的manifest節點中加入android:sharedUserId="android.uid.system"這個屬性。   2. 修改Android.mk檔案，加入LOCAL_CERTIFICATE := platform這一行   3. 使用mm命令來編譯，產生的apk就有修改系統時間的許可權了。

第二個方法麻煩點，不過不用開虛擬機器跑到源碼環境下用make來編譯：

   1. 同上，加android:sharedUserId="android.uid.system"這個屬性。   2. 使用eclipse編譯出apk檔案，但是這個apk檔案是不能用的。   3. 使用目標系統的platform密鑰來重新給apk檔案簽名。這步比較麻煩，首先找到密鑰檔案，在我的Android源碼目錄中的位置是"build\target\product\security"，下面的platform.pk8和platform.x509.pem兩個檔案。然後用Android提供的Signapk工具來簽名，signapk的原始碼是在"build\tools\signapk"下，用法為"signapk platform.x509.pem platform.pk8 input.apk output.apk"，檔案名稱最好使用絕對路徑防止找不到，也可以修改原始碼直接使用。

1 建立一個目錄
2 整理必須的檔案：
密鑰檔案：進入build/target/product/security ,找到【platform.pk8】和【platform.x509.pem】系統預設使用的密鑰。
signapk工具：進入build\tools\signapk找到SignApk.java，運行 javac或者直接mm編譯。
signapk.jar的源碼位置build/tools/signapk，編譯以後產生的檔案路徑：out/host/linux-x86/framework/signapk.jar
3.執行命令: java -jar signapk.jar platform.x509.pem platform.pk8 your.apk your_signed.apk
這條命令的意義是：通過signapk.jar這個可執行jar包，以“platform.x509.pem”這個公開金鑰檔案和“platform.pk8”這個私密金鑰檔案對“your.apk”進行簽名，簽名後的檔案儲存為“your_signed.apk”。

最後解釋一下原理，首先加入android:sharedUserId=”android.uid.system”這個屬性。通過Shared User id,擁有同一個User id的多個APK可以配置成運行在同一個進程中。那麼把程式的UID配成android.uid.system，也就是要讓程式運行在系統進程中，這樣就有許可權來修改系統時間了。

Android 對APK進行系統簽名