apk如何核实签名信息，实例

可以使用以下命令来核实APK文件的签名信息：

$ jarsigner -verify -verbose -certs my_application.apk

其中，my_application.apk是您要验证的APK文件的名称。

执行上述命令后，将会输出APK文件的签名信息。如果APK文件的签名信息合法，输出信息中将会包含“jar verified”字样。如果签名信息不合法，将会输出相应的错误信息。

以下是一个示例输出：

$ jarsigner -verify -verbose -certs my_application.apk
     1234 Wed Jan 14 13:47:42 EST 2015 android/support/annotation/AnimRes.class

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

     1234 Wed Jan 14 13:47:42 EST 2015 android/support/annotation/AnimatorRes.class

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

     1234 Wed Jan 14 13:47:42 EST 2015 android/support/annotation/AnyRes.class

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

         ......
         ......
         ......

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

         17563 Fri Jan 16 15:07:28 EST 2015 META-INF/MANIFEST.MF

         ......
         ......
         ......

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

         X.509, CN=Android Debug, O=Android, C=US
         [certificate is valid until 1/22/45 4:31 PM]

jar verified.

在这个示例输出中，可以看到APK文件中各个组件的签名信息，以及签名证书的有效期。最后，输出信息中包含“jar verified”字样，表示APK文件的签名信息合法。

需要注意的是，由于不同APK文件的签名信息可能不同，因此在实际使用中需要根据实际情况进行调整。