Selbstüberprüfung einer APK-Signatur

Question

Ich möchte programmgesteuert eine Überprüfung der APK-Signatur zur Laufzeit durchführen. Ich besitze einen Keystore auf meiner Entwicklungs-Workstation, damit ich den öffentlichen Schlüssel, mit dem ich eine APK signiere, kennen kann (weiß ich nicht).

Sobald ich weiß, was der öffentliche Schlüssel nach der Beschilderung sein wird, möchte ich den Quellcode eingeben und überprüfen, ob die aktuell laufende Anwendung den Schlüssel entspricht.

Ist es möglich? Wenn ja, wie erhalte ich den öffentlichen Schlüssel von einem von Eclipse generierten Keystore?

Danke.

Answer 1

Man könnte dies versuchen, sollte es

Signature[] sigs = getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures; 
    for (Signature sig : sigs) 
    { 
     // log the sig here 
    } 

Answer 2

arbeiten Ich glaube, ich die gleiche Situation haben wie Sie haben. Hier ist meine original solution.

Sie können es versuchen.

Signature sig = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures[0]; 
Signature releaseSig = context.getPackageManager().getPackageAchiveInfo("/mnt/sdcard/myReleaseApk.apk", PackageManager.GET_SIGNATURES).signatures[0]; 
return sig.hashCode() == releaseSig.hashCode;