PHP获取安卓apk包里的apk签名

Posted 2023-03-08

参考技术A 所需工具：aapt，android SDK中的工具，只有一个exe，可以直接运行。
keytool，JDK中的工具，需要安装JDK环境。

需要提供目标应用的apk

1、获取包名

例如:aapt.exe dump badging C:\Users\Administrator\Desktop\demo-apk-1.0.1.8791.apk > C:\Users\Administrator\Desktop\1.txt
获取到的包名是com.pakgname.swbg

2、获取签名

SHA1: 56:BD:02:6B:9D:53:D7:F5:32:B2:BC:BD:BB:34:5B:F1:CD:EF:7F:C0

这里借助github开源的类apkparser
在项目composer.json中执行下面命令或修改composer.json引入即可

方法二适用于没有JAVA环境的情况下，一般linux都会有openssl环境。
原理：通过分析方法一中，发现apk包解压之后，里面会有.rsa签名证书，此证书是一个符合pki体系的x509证书，通过openssl命令即可查看信息。