apk签名校验强度测试

青青小草

弄了一个签名校验样本，你们有能力的来试试，纯java层，来试试你们的过签工具还好不好使
过了记得回来评论一下哈，让我认识不足之处

链接
https://www.123pan.com/s/vo0DVv-C74xd.html  提取码：0saC

网暴真的太可怕了

混淆过的吗

czq12345

厉害了，青青小草我滴哥

JiGuro

你这个有点意思，但不多。
密码是123，通过读取apk内的META-INF签名文件来校验签名，还校验了时间戳、文件权限，main.png应该存在隐藏签名，便于比对；至于那个asm汇编，还没想出来是干啥用的，但估计存在校验的逻辑。

狗笑

密码123
硬编码检验72d74a7a9595bf95247f16d8df094304
META-INF与72d74a7a9595bf95247f16d8df094304比较
文件时间戳比较
uid+gid=2000
将main.png改为txt就可以看见想要的x.509数据
Perfume.a文件aes加密，密钥AEmGjghmZIO7RTWyycQ9PQ==
懒得解密看内容

输入任何字符都成功https://weixiao.lanzouu.com/iVYry39nm4li

结论，检验的确实很多，但是因为工程很小耦合不行

狗笑

Perfume.a是个压缩包，有趣，你这想法可以的

青青小草

狗笑 发表于 2025-10-30 00:24
密码123
硬编码检验72d74a7a9595bf95247f16d8df094304
META-INF与72d74a7a9595bf95247f16d8df094304比较

不指望防逆向分析要不然我连字符串都不要，主要测试过签工具而已

Hex™

记得加点别的，现在属于是纯靠getPackageArchiveInfo来获取签名值，另外把代码抽了或者自己c实现会好一点