gradle+shell實現自動系統簽名

前言

有時候我們的應用需要系統級的許可權來實現一些功能（如靜默安裝）,這時候需要給應用打上系統簽名，常規操作打包apk，解壓apk，刪除META-INF中CERT.RSA和
CERT.SF,然後壓縮，用系統簽名工具簽名，一頓操作後可能十分鐘過去了，實在太過繁瑣，因此我們做了一些簡化，用gradle+shell幫我們實現自動化。

準備

1. android studio
2. 系統簽名文件（signapk.jar、platform.x509.pem、platform.pk8）
3. 如果是mac系統，還需要libconscrypt_openjdk_jni.dylib這個文件
4. platform.x509.pem和platform.pk8是對應系統的簽名,不同廠家可能有不同的
   簽名文件，我這裡的是Google原生的簽名文件。
5. 文件在百度網盤
   提取碼: 32wm
6. 本文以mac系統為例，windows的按著這思路，也差不多

編寫系統簽名腳本

#解壓
unzip -q app-release.apk -d ./release
#刪除cert
rm -f ./release/META-INF/CERT.RSA
rm -f ./release/META-INF/CERT.SF
#壓縮
cd ./release
for file in $(ls)
do
zip -r -q app-release-tmp.apk -xi $file;
done
mv app-release-tmp.apk ../
cd ..
#系統簽名
java -jar signapk.jar platform.x509.pem platform.pk8 app-release-tmp.apk app-sign.apk
#清理臨時文件
rm -f app-release-tmp.apk
rm -rf ./release

保存為sign.sh，與signapk.jar、platform.x509.pem、platform.pk8、libconscrypt_openjdk_jni.dylib放在同一目錄下，我這裡是放在項目的
app/release/sign/目錄下

編寫打包和調用系統簽名腳本

#需註意配置一下路徑
#home 本shell放置絕對路徑
#debugDir assembleDebug 輸出路徑
#releaseDir assembleRelease 輸出路徑
#signDir 系統簽名文件路徑

home=/Volumes/Samsung_T5/android/Demo/
debugDir=$home/app/build/outputs/apk/debug/
releaseDir=$home/app/build/outputs/apk/release/
signDir=$home/app/release/sign/

#進入工作目錄
cd $home
#創建簽名後的輸出目錄$home/out
if [ ! -d out ];then
        echo "create directory out..."
        mkdir out
        echo "create directory out success"
fi

#打release包
echo "assembleRelease..."
./gradlew assembleRelease
echo "assembleRelease success"
#把release包移動到系統簽名目錄
mv -f $releaseDir/app-release.apk $signDir/app-release.apk
echo "system sign apk..."
#進入系統簽名目錄，執行系統簽名
cd $signDir
./sign.sh
#把簽名好的包移動到$home/out中，並用時間重命名
cd $home
mv $quanyuyueSignDir/app-sign.apk ./out/app-sign-`date +%Y%m%d%H%M`.apk
echo "sign success"

保存上面代碼為package.sh，並放在工程目錄下，我的是$home目錄下。

ps:要打release包還需要配置下app/build.gradle

android {
        ...
        //配置簽名文件
        signingConfigs {
            release {
                storeFile file("你的簽名文件")
                storePassword "你的密碼"
                keyAlias "你的keyAlias"
                keyPassword "你的keyPassword"
            }
        }
        buildTypes {
            release {
                signingConfigs.release
                ...
            }
        }

編寫task調用package.sh腳本

在app/build.gradle中輸入

task getPackage(type: Exec) {
        executable "sh"
        args "-c", "../packge.sh"
}

這樣，我們只要執行下這個task，就可以獲得系統簽名的apk了。

更多文章，盡在個人博客