android基础,安卓架构

Android基础『V1V2V3签名』

基础概念

签名：在 APK 中写入一个「指纹」。指纹写入以后，APK 中有任何修改，都会导致这个指纹无效，Android 系统在安装 APK 进行签名校验时就会不通过，从而保证了安全性。

摘要算法： 使用一段简单的看上去随机的不可逆向的固定长度的字符串来表示一个文件的唯一性。 常见的摘要算法如MD5(128个比特位)、SHA-1算法(160/192/256个比特位)。

公钥密码体制：也称非对称算法，特点是 公钥是公开的 ，私钥是保密的。常见的如：RSA。

展开讨论一下RSA：

Android中的签名方案

V1 ：基于jarsigner(JDK自带工具，使用keystore文件进行签名) 或 apksigner(Android专门提供的，使用pk8、x509.pem进行签名)。keystore和pk8/x509.pem可以相互转换。

签名原理：首先keystore文件包含一个MD5和一个SHA1摘要。 这也是很多开放平台需要我们上传的摘要数据 。

签名APK后会在META-INF文件夹下生产CERT.RSA、CERT.SF、MANIFEST.MF三个文件。

在apk中，/META-INF文件夹中保存着apk的签名信息，一般至少包含三个文件，[CERT].RSA，[CERT].SF和MANIFEIST.MF文件。这三个文件就是对apk的签名信息。

MANIFEST.MF中包含对apk中除了/META-INF文件夹外所有文件的签名值，签名方法是先SHA1()(或其他hash方法)在base64()。存储形式是：Name加[SHA1]-Digest。

[CERT].SF是对MANIFEST.MF文件整体签名以及其中各个条目的签名。一般地，如果是使用工具签名，还多包括一项。就是对MANIFEST.MF头部信息的签名，关于这一点前面源码分析中已经提到。

[CERT].RSA包含用私钥对[CERT].SF的签名以及包含公钥信息的数字证书。

  是否存在签名伪造可能：

修改(含增删改)了apk中的文件，则：校验时计算出的文件的摘要值与MANIFEST.MF文件中的条目不匹配，失败。

修改apk中的文件+MANIFEST.MF,则：MANIFEST.MF修改过的条目的摘要与[CERT].SF对应的条目不匹配，失败。

修改apk中的文件+MANIFEST.MF+[CERT].SF，则：计算出的[CERT].SF签名与[CERT].RSA中记录的签名值不匹配，失败。

修改apk中的文件+MANIFEST.MF+[CERT].SF+[CERT].RSA，则：由于证书不可伪造，[CERT].RSA无法伪造。

V2 ：7.0新增的

签名后的包会被分为四部分

1. Contents of ZIP entries（from offset 0 until the start of APK Signing Block）

2. APK Signing Block

3. ZIP Central Directory

4. ZIP End of Central Directory

新应用签名方案的签名信息会被保存在区块2（APK Signing Block） 中， 而区块1（ Contents of ZIP entries ）、区块3（ ZIP Central Directory ）、区块4（ ZIP End of Central Directory ）是受保护的， 在签名后任何对区块1、3、4的修改都逃不过新的应用签名方案的检查 。

V3 ：9.0新增的

格式大体和 v2 类似，在 v2 插入的签名块（Apk Signature Block v2）中，又添加了一个新快（Attr块） 。

在这个新块中，会记录我们之前的签名信息以及新的签名信息，以 密钥转轮的方案，来做签名的替换和升级。这意味着，只要旧签名证书在手，我们就可以通过它在新的 APK 文件中，更改签名 。

v3 签名新增的新块（attr）存储了所有的签名信息，由更小的 Level 块，以 链表 的形式存储。

其中每个节点都包含用于为之前版本的应用签名的签名证书，最旧的签名证书对应根节点，系统会让每个节点中的证书为列表中下一个证书签名，从而为每个新密钥提供证据来证明它应该像旧密钥一样可信。

这个过程有点类似 CA 证书的证明过程，已安装的 App 的旧签名，确保覆盖安装的 APK 的新签名正确，将信任传递下去。

注意： 签名方式只支持升级不支持降级，如安装了V2的包，不能覆盖替换为V1的包。

参考

Android App签名(证书)校验过程源码分析

新一代开源Android渠道包生成工具Walle

Android 签名机制 v1、v2、v3

相关问答

Q1: Android基础之常用五种布局

所有东西依次都放在左上角，会重叠，这个布局比较简单，也只能放一点比较简单的东西。

分为垂直布局（ android:orientation="vertical" ）和水平布局（ android:orientation="horizontal" ）。

垂直布局时，每一行就只有一个元素，多个元素依次垂直往下；

水平布局时，只有一行，每一个元素依次向右排列。

用X,Y坐标来指定元素的位置，这种布局方式也比较简单

在屏幕旋转时，往往会出问题，而且多个元素的时候，计算比较麻烦。

可以理解为某一个元素为参照物，来定位的布局方式。

主要属性有：

相对于某一个元素 android:layout_below 、 android:layout_toLeftOf

相对于父元素的地方 android:layout_alignParentLeft 、 android:layout_alignParentRigh ；

每一个 TableLayout 里面有表格行 TableRow ， TableRow 里面可以具体定义每一个元素。每一个布局都有自己适合的方式，这五个布局元素可以相互嵌套应用，做出美观的界面。

Q2: 北大青鸟java培训：学习Android开发要具备这些基础？

互联网移动设备已经普及，Android，一个开放性平台，对于各科技公司吸引力在持续上升，这不只是体现在翻倍上升的Android手机销量上，Android市场在被迅猛的拓展开。

学习Android开发渐渐成为一种潮流。

那么，成都电脑培训介绍学习Android开发要具备哪些基础呢?首先要熟悉学习Android开发要具备哪些基础知识。

Java作为学习Android开发的基础编程语言，掌握Java开发基础知识是非常重要的。

另外，还要重点掌握针对Android平台而特有的Activity、Service、Broadcast、ContentProvider、Handler等知识。

在学习Android开发时还应该了解Android的开发工具。

学习关于AndroidSDK的相关知识。

AndroidSDK内含一整套工具，能够利于构建应用程序、设计图形及布局。

另外一些工具能够帮助进行性能的调优和剖析。

可见，掌握开发工具是非常必要的。

学习过程中，要时刻调整自己的学习状态。

不要认为Android开发大多应用在Android手机上，做的都是小项目。

其实，一个成功的项目开发必须有完整的流程，要有详细的规范、进度，专业的工程师和设计师，还要有测试人员以及后期维护等。

仅仅停留在基础技能范畴，肯定是不能满足的。

要想具备开发项目的能力，就要多学习，积累经验。

Q3: 北大青鸟设计培训：android需要学习哪些基础知识？

安卓开发要学多久，安卓开发如果自学的话，没有系统性的学习，而且缺乏项目经验的实践是难以真正掌握的。

培训机构对于安卓开发的培训，一般有4个月到半年的不等。

安卓开发要学多久，学习android又需要哪些技能基础呢。

1、Java基础知识很多朋友一上手就开始学习Android，似乎太着急了一些。

Android应用程序开发是以Java语言为基础的，所以没有扎实的Java基础知识，只是机械的照抄别人的代码，是没有任何意义的。

万丈高楼平地而起，Java就是筑起高楼的每一块砖头。

那么Java学到什么程度才算是过关呢?我个人认为至少要掌握以下两个方面的内容：a)Java基础语法：具体的知识点列表可以在这里下载：《Java知识点列表》V1.0。

这部分内容没有讨价还价的余地，必须烂熟于胸。

至于具体的学习方法，可以看书或者是看视频，但是关键是要多加练习，无论是书上的练习还是视频里面的练习，都需要仔仔细细的完成;b)设计模式：由于在Android系统的框架层当中，使用了大量的设计模式，如果没有这个方面的知识，对于Android的理解就会大打折扣。

设计模式的种类非常之多，一个一个的全部掌握，是不现实的，必须首先掌握面向对象的基础设计原则，有了这些基础原则的支持，就可以举一反三。

这部分内容可以在《EffectiveJava》和《Agile.Software.Development：Principles,Patterns.and.Practices》这两本书中找到。

2、Linux基础知识大家都知道，Android系统的基础是Linux操作系统。

在开发过程当中，我们也需要使用到一些Linux命令。

所以说一些Linux的基础知识是必须的(话说现在的程序员，不懂Linux都不好意思跟人家打招呼)，广州北大青鸟推荐大家看看北大青鸟相当不错;3、数据库基础知识这个比较简单，就是一个增删改查的数据库操作，可以看一下这本书：《SQL编程练习与解答》。

4、网络协议至少需要学习两种基础的协议，HTTP协议与Socket协议;5、Android基础知识此知识点的篇幅较大，在这里就不作更多解释了。

Q4: Android基础知识

一、activity

1.一个activity就是一个类，继承activity；

2.需要复写onCreate()方法；

3.每一个activity都需要在AndroidMainfest.xml清单上进行配置；

4.为activity添加必要的控件。

二、布局

线性布局：LinearLayout

1.填满父空间：fill_parent、match_parent

2.文本多大空间就有多大：warp_content

3.文字对齐方式：gravity

4.占屏幕的比例：layout_weight="1"  水平方向，则width=0，垂直方向，则height=0

5.一行显示，空间不够会省略：singleLine="ture"  false会换行

6.背景：background="#ffffff"

7.水平布局：orientation="horizontal"

垂直布局：orientation="vertivcal"

表格布局：TableLayout

1.内边距：padding

2.外边距：marginLeft\Start、Right\End、Top、Bottom

三、RelativeLayout相对布局

layout_above 将该控件的底部置于给定ID控件之上

layout_below 将该控件的顶部置于给定ID控件之下

layout_toLeftOf 将该控件的右边缘和给定ID控件的左边缘对齐

layout_toRightOf 将该控件的左边缘和给定ID控件的右边缘对齐

layout_alignBaseline 该控件的baseline和给定ID的控件的Baseline对齐

layout_alignBottom 该控件的底部边缘和给定ID的控件的底部边缘对齐

layout_alignLeft 该控件的左边缘和给定ID的控件的左边缘对齐

layout_alignRight 该控件的右边缘和给定ID的控件的右边缘对齐

layout_alignTop 该控件的顶部边缘和给定ID的控件的顶部边缘对齐

layout_alignparentBottom 如果该值为true，则该控件的底部和父控件的底部对齐layout_alignParentLeft 如果该值为true，则该控件的左边和父控件的左边对齐

layout_alignParentRight 如果该值为true，则该控件的右边和父控件的右边对齐

layout_alignParentTop 如果该值为true，则该控件的上边和父控件的上边对齐

layout_centerHorizontal 如果该值为true，则该控件将被置于水平方向的中央

layout_centerInParent 如果该值为true，则该控件将被置于父控件水平和垂直方向的中央

layout_centerVertival 如果该值为true，则该控件将被置于垂直方向的中央

四、一个Intent对象包含一组信息

1.Component name

2.Action

3.Data

4.Category

5.Extras

6.Flags

Intent intent = new Intent(this, SecondActivity.class);

startActivity(intent);  //startActivity方法

intent.putExtra("Key", "Value");  //键值对

intent = getIntent();

String value = intent.getStringExtra("Key");    //通过键提取数据

五、初级控件:EditText、TextView、Button

1.获取EditText的值

String value = EditText.getText().toString();

2.将值放到Intent对象中

Intent intent = new Intent();

intent.putExtra("one",value )

intent.setCalss(Activity.this, OtherActivity.class);

3.使用这个Intent对象来启动Otheractivity

Activity.this.startActivity(intent);

4.将监听器的对象绑定到按钮对象上

button.setOnclickListener(new Listener());

5.得到Intent对象当中的值

Intent intent = getIntent();

String value1 = intent.getStringExtra("one");

int value2 = Integer.parseInt(value);

六、其他初级控件使用

①ImageView

②RadioGroup和RadioButton

setOnCheckedChangeListener(new RadioGroup.OnCheckedChangeListener())

③Checkbox

setOnCheckedChangeListener(new CompoundButton.OnCheckedChangeListener())

④Menu

1.当客户点击MENU按钮的时候，调用onCreateOptionMenu()方法

public boolean onCreateOptionMenu(Menu menu){

menu.add(0,1,1,R.string.id);

}

2.当客户点击MENU内部的具体某一个选项时，调用onOptionItemSelected()方法

public boolean onOptionItemSelected(MenuItem item){

if(item.getItemId() == 1){

finish();

}

return super.onOptionItemSelected(item);

}

七、Activity的生命周期

1.第一次创建时调用

protected void onCreat(Bundle saveInstanceState);

2.显示出来时调用

protected void onStrat();

3.获得用户焦点时调用（可操作）

protected void onResume();

4.点击弹出第二个Activity时调用

protected void onPause();

5.当第一个Activity不可见时调用

protected void onStop();

6.当返回第一个Activity时调用，代替OnCreate，因为没被销毁

protected void onRestart();

7.当返回第一个Activity时调用（先执行onStop，在执行，因为第二个Activity被销毁，不能返回获取，只能通过onCreat，onStart,onResume再创建）

protected void onDestory();

八、Task

1.Task是存放Activity的Stack栈。当点击启动第二个Activiry时，第一个Activtiy会被压入Stack栈当中，第二个Activity会位于栈的顶部；当返回第一个Activtiy时，第二个Activity会被弹出Stack，第一个Activity会位于栈的顶部，以此类推。

注释：当调用finish()时，当前的Activity会被Destory掉，栈中的Activity会消失。

2.当Activity都从Stack退出后，则就不存在Task。

九、高级控件

①进度条ProgressBar

水平进度条style="?android:attr/progressBarStyleHorizontal"

圆圈进度条style="?android:attr/progressBarStyle"

用户可视的visibility="gone"

②列表ListView

十、其他控件

A.下拉菜单Spinner

1.创建一个ArrayAdapter:

ArrayAdapterCharSequence adapter = ArrayAdapter.createFromResource(

this, //指上下文对象

R.array.plant_array, //引用了在文件中定义的String数组

android.R.layout.simple_spinner_item);//用来指定Spinner的样式，可替换自定义

adapter.setDropDownViewResource(

android.R.layout.simple_spinner_dropdown_item);//设置Spinner当中每个条目的样式

2.得到Spinner对象，并设置数据:

spinner=(spinner)findViewById(R.id.spinnerId);

spinner.setAdapter(adapter);

spinner.setPrompt("测试");//标题

3.创建监听器

class SpinnerOnSelectListener implements OnItemSelectedListener{

@override

public void onItemSelected(

AdapterView? adapterView,//整个列表对象

View view,//被选中的具体条目对象

int position,//位置

long id){ //id

String selected = adapterView.getItemAtPosition(position).toString();

}

@override

public void onNothingSelected(AdapterView? adapterView){

S.o.p("nothingSelected");

}

}

4.绑定监听器

spinner.setOnItemSelectedListener(new SpinnerOnSelectListener());

注：第二种动态设计

1.创建ArrayList对象

ListString list = new ArrayListString();

list.add("test1");

2. 调用方法

ArrayAdapter adapter = new ArrayAdapter(

this, //指上下文对象

R.layout.item, //引用了指定了下拉菜单的自定义布局文件

R.id.textViewId,//id

list);//数据

3.得到Spinner对象，并设置对象

spinner.setAdapter(adapter);

spinner.setPrompt("测试");//标题

3.创建监听器

class SpinnerOnSelectListener implements OnItemSelectedListener{

@override

public void onItemSelected(

AdapterView? adapterView,//整个列表对象

View view,//被选中的具体条目对象

int position,//位置

long id){ //id

String selected = adapterView.getItemAtPosition(position).toString();

}

@override

public void onNothingSelected(AdapterView? adapterView){

S.o.p("nothingSelected");

}

}

4.绑定监听器

spinner.setOnItemSelectedListener(new SpinnerOnSelectListener());

B.DatePicker和DatePickerDialog

1.声明一个监听器，使用匿名内部类

DatePickerDialog.OnDateSetListener onDateSetListener

= new DatePivkerDialog.OnDateSetListener(){

public void onDateSet(

DatePicker view,

int year,

int monthOfYear,

int dayOfMonth){

S.o.p(year+"-"+motnOfYear+"-"+dayOfMonth)

}

}

2.复写onCreateDialog(int id)方法:

@override

protected Dialog onCreateDialog(int id){

switch(id){

case DATE_PICKER_ID:

return new DatePickerDialog(this,onDateSetListener,2019,11,25);

}

return null;

}

3.使用时调用showDialog()方法

showDialog(DATE_PICKER_ID);

C.AutoCompleteTextView

B.Widget

C.Animatin

十一、实现ContentProvider过程

1.定义一个CONTENT_URI常量

2.定义一个类，继承ContentProvider

3.实现query、insert、update、delete、getType和onCreate方法

4.在AndroidManifest.xml当中进行声明