你可能還不知道的apk簽名繞過方法

近期更新Android應用可要注意了，不要隨意點個鏈接就升級，你的正宗應用可能升級成山寨應用哦。 Google在12月發佈的安全公告中提到的「Janus」漏洞，可使攻擊者在不改變原應用簽名的情況上，注入惡意代碼。 Android應用的包名和簽名是唯一確定一個應用的基礎。 僞造包名可以說沒有任何成本，但是簽名確是唯一的；正版應用如果被修改，其簽名也隨之被破壞，需要重新簽名，因此山寨應用不能再安裝在有

>>阅读原文<<