開發系統應用&簽名

開發系統應用

基於Android 系統應用包名和路徑的侷限性，很多同僚不得不暫時放棄 Android Studio，而無奈地選擇在已經停止更新的eclipse上進行系統級應用的開發，作者也是遇到了這種情況，於是探索了一番，借鑑前輩的經驗，找到了一個合適的解決方案，對不願放棄Android Studio，又需要進行系統應用開發；

（注：對於長期使用 VI 做 Android 系統應用開發的大神，請勿鄙視，不喜勿噴，出門~第一個紅綠燈~右轉~！）

• 當你需要開發一個帶有系統權限的app時, 往往需要配置： android:sharedUserId="android.uid.system"

<manifest xmlns:android="http://schemas.android.com/apk/res/android"  
          package="com.heimi.ota"  
          android:versionCode="1"  
          android:versionName="1.0"  
          android:sharedUserId="android.uid.system">  

此時，如果你需要使用系統文件對apk進行簽名，才能成功push成系統級的應用

下面介紹幾種簽名方式

- 簽名方式一

• 修改應用Android.mk文件，加入 LOCAL_CERTIFICATE := platform 這一行

• 使用 “mmm + 你的應用路徑” 的命令來編譯你的應用

  此時，out/~目錄下所生成的 apk 就有系統的權限了。

- 簽名方式二

• 預先創建一個給apk文件簽名的文件夾 signapk；
• 使用 eclipse 編譯出 apk文件，並copy 到 signapk文件夾下(這個apk文件沒有系統簽名，是不能直接push成系統應用的)；
• 系統權限配置文件：platform.pk8 和 platform.x509.pem: 在系統源碼中的 build\target\product\security 目錄下找到；
• Android系統自帶的簽名軟件：signapk.jar：由/platform/build/tools/signapk/編譯產出，可以在/out/host/linux-x86/framework/中找到；
• 將 之前編譯出apk 文件 +platform.pk8 和 platform.x509.pem+signapk.jar copy到signapk 文件夾下；
• 打開Cygwin（Linux環境），進入signapk文件夾下，執行如下命令：

java -jar signapk.jar  platform.x509.pem platform.pk8 demo.apk demosigned.apk

此時，所生成的 demosigned.apk就擁有系統簽名了

雖然，上述的兩種簽名方式，能夠滿足我們的使用，但是作爲長期習慣於使用Android studio 的開發者，多少會有些尷尬和繁瑣，而且,後期調試起來，也影響了我們的開發的效率，因此，我總結了前輩的經驗，嘗試了第三種簽名的方式。

- 簽名方式三

提前準備的文件：
- keytool-importkeypair
- platform.x509.pem,platform.pk8位於../build/target/product/security）

原理： 就是通過Android studio 直接給 apk 加上開發者簽名（jks文件），使用 keytool-importkeypair 對jks文件進行系統簽名，在出包的時候，直接使用帶有系統簽名的 jks 對 apk 進行簽名，這樣編譯生成的 apk 文件就自帶系統簽名了

- 使用Android studio 生成你自己的 jks 文件

- 使用keytool-importkeypair對jks文件引入系統簽名

把platform.x509.pem、platform.pk8和上一部生成的jks文件統一放到一個文件夾下，比如我的是放在工程目錄的 signAPK目錄下

Add keytool-importkeypair to your PATH

./keytool-importkeypair -k [jks文件名] -p [jks的密碼] -pk8 platform.pk8 -cert platform.x509.pem -alias [jks的別名]

運行完這條命令之後，我們就得到了有系統簽名的jks

- 配置gradle（app）

在Android區域下(與defaultConfig同級)添加signingConfigs配置：
依次填寫jks的路徑，密碼，別名等;

apply plugin: 'com.android.application'

android {
    compileSdkVersion 23
    buildToolsVersion "23.0.2"

    defaultConfig {
        applicationId "com.cxq.signdemo"
        minSdkVersion 19
        targetSdkVersion 23
        versionCode 1
        versionName "1.0"
    }
    signingConfigs {
        release {
            storeFile file("../signApk/SignDemo.jks")
            storePassword '123456'
            keyAlias 'SignDemo'
            keyPassword '123456'
        }

        debug {
            storeFile file("../signApk/SignDemo.jks")
            storePassword '123456'
            keyAlias 'SignDemo'
            keyPassword '123456'
        }
    }
    buildTypes {
        release {
            minifyEnabled false
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}

dependencies {
    compile fileTree(dir: 'libs', include: ['*.jar'])
    testCompile 'junit:junit:4.12'
    compile 'com.android.support:appcompat-v7:23.3.0'
}

- 運行

經過以上配置之後，以後每次直接點擊run，app 就可以帶着系統簽名，直接安裝到設備上了

轉自https://blog.csdn.net/mlq8087/article/details/53483184