Apk分析 Pro+中文手机版4.2 安卓最新版

编辑点评：多功能去签工具

用户自己制作的一款apk签名分析工具，Apk分析 Pro+是一个支持中文的免费工具，软件中用户可以一键去除一些低中稍高的签名校验，还可以支持多种方式一键去签，对于喜欢研究apk文件的朋友来说非常实用。

Apk分析 Pro+使用注意

1、因为某加固问题导致首次启动较慢。

2、第二次启动或多次启动几次即可解决。

软件特色

可一键去除一些低中稍高的签名校验

支持多种方式一键去签

很专业的apk分析工具

支持文件标签时间转换，十六进制转换

APK签名校验分析

找到PackageParser类，该类在文件“frameworks/base/core/java/android/content/pm/PackageParser.java”中。PackageParser类的collectCertificates方法会对APK进行签名校验，在该方法会遍历APK中的所有文件，并对每个文件进行校验。

APK是一个ZIP格式的文件所以使用ZIP相关的类进行读写。上面代码中调用了loadCertificates方法，这个方法返回一个二维数组，如果APK中的文件签名校验失败那么loadCertificates方法会返回一个空数组（可能是null，可能是数组长度为0），按照上面代码的逻辑如果数组为空则会抛出异常。

verifiedEntries是一个键值对，键是APK中经过了签名的文件名，如：classes.dex文件，值是证书数组。如果向已经签过名的APK中新添加一个文件然后安装这个APK，当程序逻辑执行到JarVerifier.getCertificateChains方法中时，在verifiedEntries变量中无法找到新添加的文件名（因为这个新文件是在APK签名之后添加），那么JarVerifier.getCertificateChains方法将返回null。

扩展阅读

安卓系统本身在安装app时会对app验证签名。

测试步骤： 在本机上有一个低版本的app，然后安装一个高版本的app（分发时用不同的证书签名），

安装提示：安装失败“更新包与已安装应用的签名不一致”

建议卸载，卸载当前版本后，可以安装成功！（这个没法控制用户，，所以可以考虑在app启动时验证签名）

App启动时检测签名是否正确

对比apk签名证书的SHA1值是否自己用的签名证书的值，而不是被别人篡改过的证书的值（防止自己的应用被反编译后重新打包）

1、获取自己对app分发时签名证书的SHA1值

首先进入CMD，然后输入：

keytool -exportcert -list -v -alias huyNew -keystore "C:\Users\huy\AppData\Local\Xamarin\Mono for Android\Keystore\huyNew\huyNew.keystore"

回车

在提示下输入密钥口令（是自己设置的密码） （注：此时输入字符cmd是不显示的，请输入完整后直接回车。如果失败说明你输错了）

小编推荐同类软件

• MT管理器：文件管理+APK分析双功能
• ApkInfo：快速查看APK所有权限
• APKTool M：手机端反编译打包利器
• 反编译助手：一键反编译查看源码
• 安卓逆向助手：集成签名、查壳分析
• Apk Extractor：提取系统应用APK文件
• Package Inspector：直观查看包名与组件
• App Detective：深度分析应用内部结构

Apk分析 Pro+中文手机版特别说明

1. 安装前请务必卸载旧版本，避免签名冲突导致安装失败；若提示“解析错误”，请确认APK文件完整或重新下载。
2. 首次使用需在设置中开启“允许安装未知来源应用”；Android 11及以上系统若闪退，请授予“所有文件访问权限”。
3. 常见问题：点击“深度分析”无反应？请确保网络畅通以加载签名数据库；分析大文件（>100MB）时请耐心等待，勿强制退出。
4. 安装技巧：使用“批量分析”功能时，建议先导出临时报告释放内存；提取应用图标可一键保存至相册，方便素材整理。
5. 注意：本工具仅供学习研究用途，请勿分析恶意软件或他人私密应用。如遇卡顿，尝试清除缓存或重启手机。版本号4.2已优化兼容性，推荐安卓10-14系统使用。