V2签名预装失败原因及解决方案

2021-10-11 17:34:55 阅读：394 来源： 互联网

标签：__ dest 解决方案预装 APK V2 eval copy LOCAL

GOOGLE最新的GTS要求targetSdkVersion 大于30的APK必须使用V2及以上签名。

但实际在预装过程中，GTS测试会失败。

后面发现这是由于预装方式的原因造成的。原来的预装方式是使用APK，指定APK使用预签名的方式。Android.mk如下：

LOCAL_PATH := $(call my-dir)
include $(CLEAR_VARS)
LOCAL_MODULE := DKTest
LOCAL_MODULE_CLASS := APPS
LOCAL_MODULE_TAGS := optional
#LOCAL_BUILT_MODULE_STEM := DKTest.apk
LOCAL_MODULE_SUFFIX := $(COMMON_ANDROID_PACKAGE_SUFFIX)
#LOCAL_PRIVILEGED_MODULE := true
LOCAL_CERTIFICATE := PRESIGNED
#PRESIGNED platform
LOCAL_SRC_FILES := $(LOCAL_MODULE).apk
#LOCAL_REQUIRED_MODULES :=
#LOCAL_PREBUILT_JNI_LIBS :=
#LOCAL_DEX_PREOPT := false
$(shell cp $(LOCAL_PATH)/../DKAsphaltNitro/*.apk $(TARGET_OUT)/system/app/)
include $(BUILD_PREBUILT)

但是编译出来，从手机中PULL出来的APK，验证签名结果如下：

~/Android/Sdk/build-tools/28.0.3$ ./apksigner verify -v a.apk
DOES NOT VERIFY
ERROR: JAR signer CERT.RSA: JAR signature META-INF/CERT.SF indicates the APK is signed using APK Signature Scheme v2 but no such signature was found. Signature stripped?

而没有编译之前的APK签名验证是OK的，结果如下：

~/Android/Sdk/build-tools/28.0.3$ ./apksigner verify -v a.apk
Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true
Number of signers: 1

所以，判定是预装方式造成的。

由于v2是对apk整体签名，对APK中任何一个文件的修改，都会导致V2签名被破坏。

最终处理的方案是使用cp的预装方式来解决。如：

LOCAL_PATH:= $(call my-dir)

copy_files :=

ifeq ($(strip $(SILENT_INSTALL)), yes)
$(foreach file, $(patsubst $(LOCAL_PATH)/%, %, $(shell find $(LOCAL_PATH) -name *.apk.1)), \
$(eval copy_files += $(LOCAL_PATH)/$(file):$(dir system/install/apk/$(file))))
endif

$(call smart-copy-file-to-target, $(copy_files))

define smart-copy-file-to-target
$(eval unique_copy_files_destinations :=) \
$(foreach cf,$(1), \
$(eval _dest := $(lastword $(subst :, ,$(cf)))) \
$(if $(filter $(DEST_NULL_PATH), $(_dest)), ,\
$(eval _src := $(wildcard $(firstword $(subst :, ,$(cf))))) \
$(foreach __src, $(_src), \
$(eval __dest := $(subst //,/,$(PRODUCT_OUT)/$(_dest)/$(notdir $(__src)))) \
$(if $(filter $(unique_copy_files_destinations),$(__dest)), \
$(error discovered $(__dest) comes from serveral different location, please fix it), \
$(eval $(call copy-one-file,$(__src),$(__dest))) $(eval ALL_DEFAULT_INSTALLED_MODULES += $(__dest)) \
$(eval unique_copy_files_destinations += $(__dest))) \
) \
) \
) \
$(eval unique_copy_files_destinations :=)
endef

标签：__,dest,解决方案,预装,APK,V2,eval,copy,LOCAL
来源： https://blog.csdn.net/zyfzhangyafei/article/details/120707278

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

V2签名预装失败原因及解决方案