众所周知，apk包是必须要被签名的，否则无法在用户的终端上安装。为了满足某些需求，有时我们需要更换特定apk的签名证书和签名，在这篇文章中我们谈谈如何重新对一个apk包进行重签名。
我们需要分几步来实现这个目标：
1.准备工作
2.生成新的秘钥对
3.对apk包进行签名
4.对签名后的apk包做对齐操作
1.准备工作
在正式开始前，需要确认你拥有keytool,jarsigner和zipalign这三个工具软件。keytool和jarsigner包含在JDK中，zipalign包含在Android SDK中，为了可以在命令行下正常使用，需要设置PATH环境变量。
另外，我们还需要一个apk包来进行测试，我用的是qq音乐的apk包。下面我们看一下apk包中与签名相关的文件，apk包其实就是个zip文件，我们用解压缩软件就可以直接打开它
META-INF文件夹中存放的就是与签名相关的文件
MANIFEST.MF是一个文本文件，里面逐条列出了apk包中每个文件的摘要值
ANDROIDR.RSA是用于签名的公钥证书文件
ANDROIDR.SF是包含签名数据的文件
我们对apk进行重签名就是要替换ANDROID.RSA和ANDROID.SF这两个文件
2.生成新的秘钥对
使用keytool来生成用于重新签名的RSA秘钥对，在命令行输入下面的命令
- keytool -genkey -v -keystore highball-key.keystore -alias highball-key -keyalg RSA -keysize 2048 -validity 10000
另秘钥的别名也需要记住，因为后面的jarsigner要用到。
3.对apk包进行签名
有了秘钥对和apk包，我们就使用jarsigner进行重签名了。
首先，我们删除前面提到的ANDROIDR.RSA和ANDROIDR.SF
然后在命令行下，输入命令和密码
- jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 -keystore highball-key.keystore qqmusic.apk highball-key
用解压缩软件查看新生成的apk包，可以看到证书文件和签名文件已经被替换了
*如果不删除ANDROIDR.RSA和ANDROIDR.SF，这里会同时出现两组证书和签名文件，我没有尝试安装这样的apk包，有兴趣的同学可以试一下。
4.对签名后的apk包做对齐操作
对apk包签名成功后，需要运行zipalign工具来对文件进行对齐操作，四字节的对齐可以让应用程序运行在设备上时有更好的性能。（可以用mmap()将文件映射到内存）。
- zipalign -v 4 qqmusic.apk qqmusic_aligned.apk
参考文章：
http://developer.android.com/tools/publishing/app-signing.html