有時候，我們開發的apk需要用到系統權限，需要在AndroidManifest.xml中添加共享系統進程屬性：

android:sharedUserId="android.uid.system"
android:sharedUserId="android.uid.shared"
android:sharedUserId="android.media"

這時候apk的簽名就需要是系統簽名(platform、shared或media)才能正常使用。
常用系統簽名方式

Android源碼環境下簽名

這種方式比較麻煩，你需要有編譯過的源碼環境，并按如下步驟：
1、拷貝App源碼到Android源碼的packages/apps/目錄下，且App源碼是普通(Eclipse)格式的
2、配置Android.mk，在其中添加

LOCAL_CERTIFICATE := platform 或 shared 或 media

3、使用mm編譯App，生成的apk即系統簽名

手動重新簽名

這種方式比在源碼環境下簽名簡單，App可以在Eclipse或Android Studio下編譯，然后給apk重新簽名即可。
但這種方式在頻繁調試的時候比較痛苦，即使寫成腳本，也需要重復一樣的操作。
相關文件
platform.x509.pem、platform.pk8、signapk.jar

文件位置
platform.x509.pem、platform.pk8:

../build/target/product/security

signapk.jar:

../out/host/linux-x86/framework

signapk源碼路徑:

../build/tools/signapk

簽名命令

java -jar signapk.jar platform.x509.pem platform.pk8 old.apk new.apk

步驟

1、將相關文件及源apk文件置于同一路徑下
2、檢查源apk包，去掉META-INF/CERT.SF 和 META-INF/CERT.RSA 文件
3、執行簽名命令即可

Android Studio系統簽名

讓Android Studio集成系統簽名，需要用到一個工具keytool-importkeypair，詳見下文。

keytool-importkeypair

keytool-importkeypair – A shell script to import key/certificate pairs into an existing Java keystore

這個工具的作用是將系統簽名的相關信息導入到已有的簽名文件里。

工具的使用方法可以通過–help或README.textile來尋求幫助

相關文件

platform.x509.pem、platform.pk8、keytool-importkeypair、demo.jks、signature.sh

我的做法是在App根目錄新建Signature文件夾專門存放簽名相關文件。
步驟

1、生成demo.jks簽名文件

2、編寫簽名腳本signature.sh，內容如下：

#!/bin/sh

# 轉換系統簽名命令


# demo.jks : 簽名文件
# 123456 : 簽名文件密碼
# platform.pk8、platform.x509.pem : 系統簽名文件
# demo : 簽名文件別名
./keytool-importkeypair -k demo.jks -p 123456 -pk8 platform.pk8 -cert platform.x509.pem -alias demo

為腳本文件添加可執行權限：

$ sudo chmod a+x signature.sh

執行腳本：

$ ./signature.sh

3、配置builde.gradle

在android區域下(與defaultConfig同級)添加配置：

signingConfigs {
    release {
        storeFile file("../signature/demo.jks")
        storePassword '123456'
        keyAlias 'demo'
        keyPassword '123456'
    }

    debug {
        storeFile file("../signature/demo.jks")
        storePassword '123456'
        keyAlias 'demo'
        keyPassword '123456'
    }
}

這樣debug或release apk就帶有系統簽名了。

如果想直接Run app就是release版且帶系統簽名的apk，還需修改：

1. 變體app

   
   
   image.png

2. 修改buildTypes：

buildTypes {
    release {
        minifyEnabled false
        proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
        signingConfig signingConfigs.release
    }
}

這樣直接Run app就是帶系統簽名的release版apk了。