自我检查APK的签名

Question

我想以编程方式在运行时检查APK的签名.我在我的开发工作站上拥有一个密钥库,所以我可以知道(不知道如何)我正在用APK签名的公钥.

一旦我知道标牌后公钥是什么,我想输入源代码并检查当前运行的应用程序是否与密钥匹配.

可能吗？如果是这样,我如何从Eclipse生成的密钥库中获取公钥？

谢谢.

Answer 1

您可以尝试一下，它应该可以工作

Signature[] sigs = getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES).signatures;
    for (Signature sig : sigs)
    {
        // log the sig here
    }