安卓系统查看apk文件签名证书信息的工具：Apk Analyzer、APP分析器

nmyh

网盘下载1：https://down666.lanzoul.com/b01lfurfa 提取码：65q3
------旧版网盘下载1：https://down666.lanzoul.com/b01lfurhc 提取码：eykt
网盘下载2：https://www.mediafire.com/folder/gs8jjr0537wqf
（旧版网盘下载中包含一个Windows下运行的查看apk签名的程序“APK-Info”，但需要自己去下载安装jre运行库才支持签名的查看）





Apk Analyzer by Martin Styk 英文
sk.styk.martin.apkanalyzer

apk文件来源：https://www.apkmirror.com/apk/martin-styk/apk-analyzer/
需最低安卓5.0才能安装运行
查看apk文件签名证书信息的操作步骤如下：
1.点右上角三个点按钮→“Analyze APK from external file(分析APK文件)”，通过一个文件管理器选择一个apk文件，再点“CERTIFICATE(证书)”选项卡。
2.下边的“Certificate MD5(MD5证书)”、“Issuer name(发行人名称)”、“Issuer organization(发行机构)”、“Issuer country(发行人所在国家)”就是签名证书的关键信息了。


如果apk应用被外人修改过，其apk文件的签名就会发生变化，例如这个原版与河蟹版的签名对比图：






APP分析器
com.lefan.apkanaly

apk文件来源如下：
http://h5.appstore.vivo.com.cn/#/details?appId=3474202
http://info.appstore.vivo.com.cn/detail/3474202
需最低安卓5.0才能安装运行
提醒一下，此应用“APP分析器”有广告，但可以通过“禁止此应用的‘数据网络’和‘WLAN’权限”的设置阻止其运行广告。我的两个vivo手机的可以这样设置去广告，其它手机自己找找试试吧。

查看apk文件签名信息的操作步骤如下：
1.点右下角“Apk文件”，等待几秒，再点击列出来的一个apk应用文件。

2.下边有“签名信息”的MD5、SHA1、SHA256签名算法，还可点右边的“更多”查看更多签名信息。

3.中间找到“Issuer:(发行人)”，其几行内容例如“CN=(发行人名称)”、“O=(发行机构)”、“C=(发行人所在国家)”就是签名的关键信息了。

（注意，此应用不支持中文内容的签名信息的正确显示，比如不支持“QQ”的相关中文签名信息的正确显示）

lengxueer

这个可以  我看不懂

nmyh

lengxueer 发表于 2023-11-24 21:02
这个可以  我看不懂

通过对比签名可以判断一个apk包是否为官方的而不是外人修改的。

lengxueer

nmyh 发表于 2023-11-24 22:21
通过对比签名可以判断一个apk包是否为官方的而不是外人修改的。

一般我都是用几十个杀毒 测试有没有毒 没毒我就用

nmyh

lengxueer 发表于 2023-11-24 23:05
一般我都是用几十个杀毒 测试有没有毒 没毒我就用

签名的作用不止防毒，如果有人修改了apk然后加入自己的广告，毒一般是没有的，但是你会放心用吗？
而且现在各种下载应用的地方，如果在安装应用之前不知道此应用是否为官方的，那就有上面提到的可能情况。

nmyh

前天更新了1楼的两个应用的网盘下载

其中，“APP分析器”应用现在可以从vivo应用商店下载了。