Я хотел бы программно выполнить проверку подписи APK во время выполнения. У меня есть хранилище ключей на моей рабочей станции для разработки, поэтому я мог знать (не знаю, как) открытый ключ, которым я подписываю APK.
Как только я узнаю, каким будет открытый ключ после вывески, я хотел бы вставить исходный код и проверить, соответствует ли текущее запущенное приложение ключу.
Является ли это возможным? Если да, то как мне получить открытый ключ из хранилища ключей, созданного Eclipse?
Спасибо.
Вы можете попробовать это, это должно сработать
Signature[] sigs = getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures;
for (Signature sig : sigs)
{
// log the sig here
}
Я думаю, что у меня такая же ситуация, как и у вас. Вот мое оригинальное решение.
Вы можете попробовать его.
Signature sig = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures[0];
Signature releaseSig = context.getPackageManager().getPackageAchiveInfo("/mnt/sdcard/myReleaseApk.apk", PackageManager.GET_SIGNATURES).signatures[0];
return sig.hashCode() == releaseSig.hashCode;
