众所周知，apk包是必须要被签名的，否则无法在用户的终端上安装。为了满足某些需求，有时我们需要更换特定apk的签名证书和签名，在这篇文章中我们谈谈如何重新对一个apk包进行重签名。
我们需要分几步来实现这个目标：
1.准备工作
2.生成新的秘钥对
3.对apk包进行签名
4.对签名后的apk包做对齐操作
1.准备工作
在正式开始前，需要确认你拥有keytool,jarsigner和zipalign这三个工具软件。keytool和jarsigner包含在JDK中，zipalign包含在Android SDK中，为了可以在命令行下正常使用，需要设置PATH环境变量。
另外，我们还需要一个apk包来进行测试，我用的是qq音乐的apk包。下面我们看一下apk包中与签名相关的文件，apk包其实就是个zip文件，我们用解压缩软件就可以直接打开它
META-INF文件夹中存放的就是与签名相关的文件
MANIFEST.MF是一个文本文件，里面逐条列出了apk包中每个文件的摘要值
ANDROIDR.RSA是用于签名的公钥证书文件
ANDROIDR.SF是包含签名数据的文件
我们对apk进行重签名就是要替换ANDROID.RSA和ANDROID.SF这两个文件
2.生成新的秘钥对
使用keytool来生成用于重新签名的RSA秘钥对，在命令行输入下面的命令
[plain] view plain copy
- keytool -genkey -v -keystore highball-key.keystore -alias highball-key -keyalg RSA -keysize 2048 -validity 10000
秘钥对会以highball-key.keystore为文件名保存在当前目录下，别名为highball-key，算法为2048位的RSA，有效期为10000天。键入命令后，会提示你输入密码，密码一定要记住，因为以后每次使用该秘钥签名时都需要输入。然后工具会要求你输入一系列的个人信息，包括名字、组织等等。全部输入完毕后，秘钥就生成好了。
另秘钥的别名也需要记住，因为后面的jarsigner要用到。
3.对apk包进行签名
有了秘钥对和apk包，我们就使用jarsigner进行重签名了。
首先，我们删除前面提到的ANDROIDR.RSA和ANDROIDR.SF
然后在命令行下，输入命令和密码
[plain] view plain copy
- jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore highball-key.keystore qqmusic.apk highball-key
新生成的apk包会覆盖之前的旧apk包
用解压缩软件查看新生成的apk包，可以看到证书文件和签名文件已经被替换了
*如果不删除ANDROIDR.RSA和ANDROIDR.SF，这里会同时出现两组证书和签名文件，我没有尝试安装这样的apk包，有兴趣的同学可以试一下。
4.对签名后的apk包做对齐操作
对apk包签名成功后，需要运行zipalign工具来对文件进行对齐操作，四字节的对齐可以让应用程序运行在设备上时有更好的性能。（可以用mmap()将文件映射到内存）。
[plain] view plain copy
- zipalign -v 4 qqmusic.apk qqmusic_aligned.apk
参考文章：
http://developer.android.com/tools/publishing/app-signing.html