我对文件签名的思路不熟悉，目前也找不到满意的答案，所以我觉得还是问问吧：
我想知道的是，在签署二进制文件（适用于 Android）时，签名工具是否会为文件分配某种校验和，以便当黑客更改 apk 文件中的某些内容时，程序会拒绝启动，因为校验和不匹配。 Android的签名工具中是否存在这种机制？
好吧，我知道当黑客拥有二进制文件时，他可以禁用任何他想要的东西，包括校验和检查。但问题是：Android 的签名工具是否首先提供这种级别或保护？
感谢您的阅读和回答！
【问题讨论】：
标签： android
说“不，他们不能修改你的 apk”的答案只说对了一半：是的，没有人可以修改你的代码并用 your 密钥将其退出，这意味着恶意破解者无法使修改后的应用看起来像是真的来自您。但这并不意味着他们在使用其他密钥退出 APK 后无法修改和运行 APK。
他们可以获取您签名的 APK，修改其代码，然后使用自己的密钥自行退出；他们不能将该应用作为更新或类似的方式发布，但修改后的自签名 APK 通常可由任何用户安装，无论是否为 root。
编辑：值得在 xda-developers 周围爬行，看看人们在这方面做了什么（有些是半合法的，比如修改和重新发布主题 APK；其他的则更少）。像android-apktool 这样的工具特别有趣。
另请参阅这些 SO 问题：
【讨论】：
Android 二进制签名是使用 Jarsigner 工具完成的，它是标准 Java SDK 的一部分。用这个工具对 jar 签名只需要添加两个文件；一个包含 jar/应用程序中每个文件的散列值（签名或 .sf 文件），一个验证签名文件并标识签名证书（DSA 文件）。
所以检查签名肯定会涉及检查二进制文件的哈希是否与提供的值匹配，这将检测到二进制文件的任何更改。是的，Android documentation 表示系统不会安装或运行没有有效签名的应用程序。
所以是的，您可以假设正确签署您的文件会阻止它在更改后运行。
【讨论】：
是的，操作系统必须检查二进制文件的内容是否与签名相符。否则它将一文不值 - 有人可以从合法应用程序中获取签名并将其粘贴到任何其他二进制文件上。
【讨论】：