在做App的時候經常會有驗證apk是否為正版的需求，比如一些接入第三方支付的app，接入微信sdk也是需要apk簽名信息的。
驗證方法呢就是比對apk的數字簽名的摘要信息（MD5，SHA1，SHA256等）
用keytool獲取Apk的數字簽名摘要
1.解壓Apk文件中META-INF/CERT.RSA文件
解壓cert.rsa
2.使用keytool -printcert -file filepath 命令獲取簽名摘要
獲取簽名指紋信息
在代碼中獲取數字簽名信息
private static Signature[] getRawSignature(Context context, String pkgName) {
if ((pkgName == null) || (pkgName.length() == 0)) {
return null;
}
PackageManager pm = context.getPackageManager();
try {
PackageInfo pi = pm.getPackageInfo(pkgName, PackageManager.GET_SIGNATURES);
if (pi == null) {
return null;
}
return pi.signatures;
} catch (PackageManager.NameNotFoundException e) {
return null;
}
}
函數返回是個數字簽名的數組，一般apk都是單簽名的，因此取Signature[0]做MD5，與第二步獲取的MD5信息做對比即可
