APK signature checker

จากโปรแกรมที่ติดตั้งมันเป็น app ที่ตรวจสอบข้อมูลลายเซ็นไปยังสถานี

คุณอาจจะเป็นเหมือนโดยไม่ต้องใช้ keytool / jarsigner / OpenSSL ในเครื่องคอมพิวเตอร์ลบ APK ตื๊อเพื่อตรวจสอบข้อมูลลายเซ็นเมื่อขั้วต่าง Android

ผมทำงานมานานแตะหรือเหมาะสมหรือถ้าคุณเรียกเมนู

+ + + + Useless

+ คุณสามารถดูการประยุกต์ใช้ลายเซ็นเดียวกัน

ยังเป็นชื่อของนักพัฒนาแอปพลิเคที่แตกต่างกันคุณสามารถตรวจสอบ app ที่เกิดขึ้นจริง แต่เซ็นสัญญากับคีย์เดียวกัน

จะได้รับการตัดสินใจเมื่อฉันคิดว่า "... ? บางทีเหมือนกันสองปพลิเคชันที่ผู้เขียนจริง." (นี่คือระดับอ้างอิงเนื่องจากมีความเป็นไปได้ที่จะเซ็นสัญญากับกุญแจอีกดอกหนึ่ง)

+ คุณสามารถดูขอบเขตของผลกระทบของ sharedUserId และได้รับอนุญาตลายเซ็น

ข้อมูล sharedUserId และได้รับอนุญาตลายเซ็นไม่สามารถยืนยันได้เพราะ apps ติดตั้งบนหน้าจอซึ่งเราเจ็บปวดหรือ app ไม่ว่าคุณจะเชื่อมโยงและวิธีการตรวจสอบต่าง

ตัดสินใจว่าคุณต้องการที่จะทำให้การใช้ AndroidManifest แน่ใจว่าเป็นจริงในง่าย "สิ่งที่กลุ่มใช้ลายเซ็น B เดียวกันโปรแกรมและการประยุกต์ใช้เป็น app" "D app และ C คือ" ทำในสิ่งเดียวกัน shareUserId สิ่งที่คุณสามารถ

+ คุณสามารถอ้างอิงถึงลายเซ็นของปพลิเคชันอื่น ๆ

ถ้า "ฉันได้พยายามที่จะพัฒนา Android, ฉันยังไม่ทราบ ... สิ่งที่ฉันจะป้อนในการสร้าง keystore" เช่นคุณสามารถอ้างอิงถึงลายเซ็นของปพลิเคชันอื่น ๆ

คุณสามารถอ้างอิงไป apps อื่น ๆ เช่นดีหรือคนในระดับเต็มรูปแบบของระยะเวลาเป็นเท่าใด

คั่นด้วยแท็บ + ข้อความฟังก์ชันเอาต์พุต

เมื่อคุณเลือกเมนู [ข้อความ], คุณจะแสดงกล่องโต้ตอบที่มีรายละเอียดของข้อมูลที่แสดงอยู่ในปัจจุบันข้อความคั่นด้วยแท็บ

คุณต้องการที่จะคัดลอกไปยังคลิปบอร์ดเลือกมันเป็นผมจะถูกส่งไปยังจดหมายและใส่ในโปรแกรมแก้ไขข้อความและคลิก Sharing

คุณอาจต้องการที่จะนั่งลงและย้ายไปยังเครื่องคอมพิวเตอร์เพื่อเรียกดูข้อมูลที่คุณบันทึกไว้และโหลดแล้วเป็นสาเหตุเช่น Excel

ตั้งแต่กระบวนการช้ามากผมขอแนะนำให้คุณทำงานในเมื่อคุณมีเวลา แต่

+ คุณสามารถตรวจสอบค่า hash ของลายเซ็น

คุณสามารถตรวจสอบค่าแฮชของ MD5 ·· SHA1 SHA256

มันอาจจะเป็นประโยชน์เมื่อใช้มาตรการของ JSSEC "คู่มือการรักษาความปลอดภัยการเข้ารหัส" เช่นที่ใช้ใน (※) ตรวจสอบการลงนามค่าแฮชของโปรแกรมประยุกต์ที่เรียก

[※ http://www.jssec.org/report/20121119_securecoding.html]

+ อื่น ๆ

ดูในลายเซ็นของโปรแกรมประยุกต์ก่อนที่คุณสามารถพัฒนาระบบความเชื่อที่ผิดเกี่ยวกับตัวของมันเอง

ผมอาจจะสนุกกับความเชื่อที่ผิด "app นี้ไม่ได้เป็นปัญหาที่นี่เป็นโปรแกรมของทีมพัฒนาที่เต็มไปด้วยข้อบกพร่องที่แตกต่างกัน ... หรือไม่" ผมเห็น

ค่าแฮชของลายเซ็นของหลาย APK Q. ได้รับการดำเนิน?

ค่าแฮชที่เอาท์พุทใน A. ข้อความคั่นด้วยแท็บเป็นเพียงคนเดียวของลายเซ็นครั้งแรก ค่าแฮชของข้อมูลลายเซ็นของสองและต่อมาโปรดตรวจสอบ / แสดงข้อความบนหน้าจอสำหรับข้อมูลเพิ่มเติม

ผม ... [http://secroid.jp/d/d/a/0/com.casraq.android.apksignaturechecker.html] 'm ถูกตัดสินเมื่อ Q.secroid สูง

กรุณาใช้ A. secroid อนาคต * ฯลฯ * เครือข่ายภายนอกไม่ได้ส่งไปยัง "รายการปพลิเคชันที่มีการติดตั้ง" ผมว่า app นี้ ข้อมูลจะถูกใช้ร่วมกันในต่างเพียงปลายทางภายใน app และกดปุ่มแบ่งปัน ดำเนินการเฉพาะการอ้างอิงถึง→ [http://d.h​​atena.ne.jp/popokann/20130123/1358945414] นี่

APK บันทึกบัตรคิว SD สามารถวิเคราะห์?

ไม่สนับสนุน A. แม้ว่าการดำเนินขึ้นอยู่กับความต้องการที่ฉันไม่ต้องการที่จะให้ผู้มีอำนาจ READ_EXTERNAL_STORAG​​E ถ้าเป็นไปได้ คือการสำรวจความพยายามที่จะปล่อย app ในอนาคตอันใกล้อีก โปรดรอสักครู่โดยไม่ต้องหวัง

มันเป็นกระบวนการที่ช้า Q. คุณไม่สามารถที่คุณทำบางอย่าง

กรุณาให้ขึ้น A.