Android 应用签名机制介绍以及V1签名机制漏洞介绍

APK签名的作用 在安装Apk时，需要确保Apk来源的真实性，以及Apk没有被第三方篡改。如何解决这两个问题呢？方法就是开发者对Apk进行签名。什么叫做签名呢，签名就是在Apk中写入一个“指纹”。指纹写入以后，Apk中如果有任何修改，都会导致这个指纹无效，Android系统在安装Apk进行签名校验时就会不通过，从而保证了安全性。   APK格式介绍 Apk文件本质上就是一个zip文件， zip文件

>>阅读原文<<