Android 應用簽名機制介紹以及V1簽名機制漏洞介紹

APK簽名的作用 在安裝Apk時，需要確保Apk來源的真實性，以及Apk沒有被第三方篡改。如何解決這兩個問題呢？方法就是開發者對Apk進行簽名。什麼叫做簽名呢，簽名就是在Apk中寫入一個「指紋」。指紋寫入以後，Apk中如果有任何修改，都會導致這個指紋無效，Android系統在安裝Apk進行簽名校驗時就會不通過，從而保證了安全性。   APK格式介紹 Apk文件本質上就是一個zip文件， zip文件

>>阅读原文<<