了解下Android的签名机制,MANIFEST.MF是签名文件一个重要的组成。可以检验文件的完整性。即文件有没有损坏。
MANIFEST.MF文件内容
52ufO0MTTJJfeDPzBDC9QeU3hBO+ek3YGfjZdKWfwsk=这个值是怎么计算出来的呢?
Manifest-Version: 1.0
Name: AndroidManifest.xml
SHA-256-Digest: 0571T7QsatPKcxNabtWCdbypj/1Nld9mETPUPF7/j+M=
Name: META-INF/services/org.xmlpull.v1.XmlPullParserFactory
SHA-256-Digest: Pkc8L9Tmm8+ERAL8QScAAqKYJ6mMCYktCWI7SpK/A2s=
Name: classes.dex
SHA-256-Digest: 52ufO0MTTJJfeDPzBDC9QeU3hBO+ek3YGfjZdKWfwsk=
步骤一:计算classes.dex的SHA256,使用windows自带命令certutil
certutil -hashfile O:\Hebe\HelloWorldTests\classes.dex SHA256
SHA256 哈希(文件 O:\Hebe\HelloWorldTests\classes.dex):
e7 6b 9f 3b 43 13 4c 92 5f 78 33 f3 04 30 bd 41 e5 37 84 13 be 7a 4d d8 19 f8 d9 74 a5 9f c2 c9
CertUtil: -hashfile 命令成功完成。
步骤二:将哈希值进行base64编码
base64编码就是把二级制转换成字符(共有64种字符)的一种编码方式。常用于网络传输。例如url链接里面的东东
1.将e7 6b 9f 3b 43 13 4c 92 5f 78 33 f3 04 30 bd 41 e5 37 84 13 be 7a 4d d8 19 f8 d9 74 a5 9f c2 c9转换成二进制111001 110110 101110 011111 0011101101000011000100110100110010010010
2.二进制按每六位进行分割
111001 110110 101110 011111 001110 110100 00110 00100 11010 01100 10010010
3.参照下面的base表进行转换成字符,例如111001是57,对应字符是“5”。刚好对上了第一位
Name: classes.dex
SHA-256-Digest: 52ufO0MTTJJfeDPzBDC9QeU3hBO+ek3YGfjZdKWfwsk=