众所周知，渠道包作为当下国内 Android 应用市场常见的分发方式，当 APP 和后台交互或进行数据上报时，会带上各自的 channel 渠道信息，以此方便企业 & 开发者统计 APP 在各渠道的下载量、用户量、留存率等关键活跃数据，并针对性的调整应用内容和推广方案。而 Android 应用市场存在大大小小几百个商店，每当需要发布 APP 或迭代新版本，往往需要开发者生成多个渠道包或是在各应用市场重新分发，且官方提供的 ProductFlavor 多渠道打包工具，对于每一个渠道包，都需要进行一次完整的 APK 打包过程，对于注重效率的开发者而言整个环节其实相当耗时，是否有更好的多渠道签名打包方案呢？
近期，顶象技术团队开源了自己的 Android apk 打包工具，精简，高效，应用开发者需要的多渠道打包神器来了！
顶象 Apk 签名和多渠道打包工具
下载后的包内文件：
一．签名功能简介
我们先来看看 V1 和 V2 签名的区别：
在 Android Studio 中点击菜单 Build->Generate signed apk... 打包签名有两种签名选项 V1 (Jar Signature) V2 (Full APK Signature);
从 Android 7.0 开始，谷歌增加新签名方案 V2 Scheme (APK Signature);
但 Android 7.0 以下版本，只能用旧签名方案 V1 scheme (JAR signing);
V1 签名:
- 来自 JDK (jarsigner), 对 zip 压缩包的每个文件进行验证，签名后还能对压缩包修改 (移动 / 重新压缩文件)
- 对 V1 签名的 apk/jar 解压，在 META-INF 存放签名文件 (MANIFEST.MF, CERT.SF, CERT.RSA),
- 其中 MANIFEST.MF 文件保存所有文件的 SHA1 指纹 (除了 META-INF 文件), 由此可知: V1 签名是对压缩包中单个文件签名验证
V2 签名:
- 来自 Google (apksigner), 对 zip 压缩包的整个文件验证，签名后不能修改压缩包 (包括 zipalign),
- 对 V2 签名的 apk 解压，没有发现签名文件，重新压缩后 V2 签名就失效，由此可知: V2 签名是对整个 APK 签名验证
V2 签名优点很明显:
- 签名更安全 (不能修改压缩包)
- 签名验证时间更短 (不需要解压验证), 因而安装速度加快
顶象 apk 签名工具默认同时使用 V1+V2 签名方式，用于对 android 加固后的 apk 进行重新签名。
启用工具界面：
使用说明：
- 下载顶象签名工具 dx-signer.jar，双击运行。
- 选择输入 apk、aab 文件。
- 选择签名的 key 文件，并输入 key 密码。
- 选择重签后 apk、aab 的路径，以 apk 结束。如：D:\sign.apk
- 点击 “签名” 按钮，等待即可签名完成。
ps: 如果有 alias（证书别名）密钥的或者有多个证书的，请在高级 tab 中选择 alias 并输入 alias 密码
命令行界面：
支持的 option 如下：
例如：
二．多渠道功能简介
顶象多渠道工具兼容友盟和美团 walle 风格的多渠道包，方便客户把 APP 发布到不同的应用平台，进行渠道统计。
使用说明：
- 在 app 中预留读取渠道信息的入口，具体见读取渠道信息
- 在签名使用基础上，点击选择渠道清单
- 选择清单文件 channel.txt。具体文件格式见渠道格式文件说明
- 点击签名，等待生成多个带签名的渠道 app
读取渠道信息
顶象多渠道工具兼容友盟和美团 walle 风格的多渠道包，下面是两种不同风格的渠道信息读取方法。选其中之一即可。
您可以读取这个字段。
渠道文件格式说明
请准备渠道清单文件 channel.txt， 格式为每一行一个渠道， 例如：
License
三．常见问题：
关于 app 签名：
Q: app 签名是什么？
A: 签名就是用于识别 app 开发者，并保证 apk 完整性的一个机制，谷歌要求每一个 app 都需要有签名。
Q: 为什么上传的 app 需要有签名？
A: 加固有防二次打包的功能，需要提前 apk 原本的签名，供加固后验证签名正确性用。
Q: 在 androidstudio 中打出的 debug 版本包，可以加固吗？
A: 不建议用 debug 版本包加固，因为 debug 版本的包使用的是 androidstudio 的 debug 签名，可能导致加固后无法重签名，或者签错名的情况。导致无法正常运行。
关于加固后重签名：
Q: 上传之前 apk 已经签过名了，为什么加固后又要重新签一次？
A: 加固之后会破坏 apk 原有的签名，所以需要重新签名，否则无法安装。
Q: 为什么重签名需要和加固前保持一致？
A: 如果不保持一致，则会触发加固的防二次打包功能，无法正常运行。
