当你对一个安卓 apk 应用比较感兴趣，可能会想了解学习一下它的源码内容，甚至希望可以稍作修改后重新打包再安装体验。此时你可能会需要 apktool 这个工具。本文介绍了使用 apktool 反编译安卓 apk 文件、重新打包与签名的基本方法。本文内容仅供技术研究学习参考，请尊重原应用版权，切勿作破解再分发等事宜，避免惹上不必要的麻烦。

jarsigner 参数说明：

执行如下命令，生成 abc.keysotre 文件。需要输入密码时，输入为 123456。

使用 jarsigner 基于 abc.keystore 对 a_unsigned.apk 签名，生成已签名的 a_signed.apk 文件：

查看文件 a_signed.apk 的签名信息：

在使用 Android Studio 生成的密钥执行签名命令时，遇到如下错误提示：

jarsigner: 找不到a.keystore的证书链。a.keystore必须引用包含私有密钥和相应的公共密钥证书链的有效密钥库密钥条目。

这是因为证书别名不对。可以执行如下命令查看其别名：

输出信息参考如下：

输入密钥库口令:

密钥库类型: JKS 密钥库提供方: SUN

您的密钥库包含 1 个条目

别名: androiddebugkey 创建日期: 2019-1-7 条目类型: PrivateKeyEntry 证书链长度: 1 证书[1]: 所有者: C=US, O=Android, CN=Android Debug 发布者: C=US, O=Android, CN=Android Debug 序列号: 1

可以看到这里的证书别名为 androiddebugkey。

jarsigner 是 Java JDK 提供的 jar 文件通用签名工具，只支持 V1 签名校验。

从 Android 7.0 开始, 谷歌增加新签名方案 V2 Scheme (APK Signature)。在 Android SDK 中提供了 apksigner 等用于 apk 签名。

使用 zipalign 执行包对齐优化：

使用 apksigner 执行 V2 签名：

查看签名信息：

上面介绍的使用 apktool 解压、重打包与签名 apk 的方法和流程，可以总结为如下几个步骤及命令：