对于上线的apk，我们经常需要验证一项：防止重签名打包，那这个流程是怎么样的呢？
1、新建文件夹，将要重新签名的apk和测试签名debug.keystore扔进去：
2、修改apk的尾缀为.zip，双击打开并删除里面的 META-INF文件夹，重新该回尾缀为.apk
3、在当前目录下执行签名命令：
jarsigner -verbose -keystore debug.keystore -storepass android -signedjar 100000_signed.apk -digestalg SHA1 -sigalg MD5withRSA 100000.apk androiddebugkey
**解释： -jarsigner是Java的签名工具 -verbose参数表示：显示出签名详细信息 -keystore表示使用当前目录中的debug.keystore签名证书文件 -storepass android表示Keystore密码：“android” -signedjar 100000_signed.apk表示签名后生成的APK名称 100000.apk表示未签名的APK -digestalg SHA1 -sigalg MD5withRSA：这就是必须加上的参数，如果你是jdk 1.6也不受影响 -androiddebugkey表示Key别名**如果文章当中有任何不正确的地方，还请广大读者纠正，非常感谢！
作者：当时不是寻常 链接：https://www.jianshu.com/p/ea4b11428848 来源：简书 简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
