你可能还不知道的apk签名绕过方法

近期更新Android应用可要注意了，不要随意点个连接就升级，你的正宗应用可能升级成山寨应用哦。 Google在12月发布的安全公告中提到的“Janus”漏洞，可以使攻击者在不改变原应用签名的状况上，注入恶意代码。 Android应用的包名和签名是惟一肯定一个应用的基础。 伪造包名能够说没有任何成本，可是签名确是惟一的；正版应用若是被修改，其签名也随之被破坏，须要从新签名，所以山寨应用不能再安装在

>>阅读原文<<