apksigner 验证无输出

Question

每当我在我的 apk 上运行并且它正确完成时，我不应该期待“Ok”输出吗apksigner verify APK.apk？

我在 apk 上运行了该命令，它简单地完成了，没有抛出任何警告或消息。

我怀疑 apk 已损坏，因为 adb 安装需要很长时间。

Answer 1

默认情况下，apksigner 仅在控制台上输出警告和错误。

如果验证失败，您将看到输出DOES NOT VERIFY。并且进程退出代码将为 1 而不是 0（在 Windows 上，此代码存储%erorlevel%在 Linux/Bash 上，请参阅$?）。

如果您想查看验证详细信息，请执行

apksigner verify --verbose APK.apk

您将获得完整的验证结果以及每个验证检查的单独输出，如下所示：

Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme v3): false
Verified using v4 scheme (APK Signature Scheme v4): false
Verified for SourceStamp: false
Number of signers: 1

我建议另外输出签名证书哈希值：

apksigner verify --print-certs --verbose APK.apk

例如，如何估计所使用的签名证书的真实性包含在这个答案中。