遗失Keystore密码但持有.jks、.p12、.pem文件，如何找回或提取密码？

首先明确：无法直接从.jks、.p12或.pem文件中提取明文的Keystore密码——密码仅用于加密Keystore容器，不会以明文形式存储在这些文件内。以下是可行的处理方案：

一、尝试暴力破解Keystore密码（针对.jks/.p12） #

如果密码复杂度较低（短、无特殊字符），可以通过字典或暴力枚举尝试破解：

• 用shell脚本结合keytool批量验证字典密码（以.jks为例）：

# 假设password_list.txt是你的密码字典文件
for pwd in $(cat password_list.txt); do
  keytool -list -keystore your_keystore.jks -storepass "$pwd" >/dev/null 2>&1
  if [ $? -eq 0 ]; then
    echo "找到有效密码: $pwd"
    break
  fi
done

• 也可使用专业密码破解工具（如John the Ripper），但复杂密码（长度>8、含特殊字符/大小写）的破解成功率极低，耗时极长。

二、利用现有文件直接生成可用的签名材料 #

无需找回原密码，直接复用现有文件完成签名：

1. 使用.p12文件直接签名 #

.p12是标准PKCS#12格式签名容器，可直接用于Android应用签名：

• 在Android Studio签名配置中，直接选择.p12文件并输入其对应密码即可打包。
• 用命令行工具apksigner签名：

apksigner sign --ks your_file.p12 --ks-pass pass:[你的p12密码] your_app.apk

注意：若.p12密码也遗失，同样需要用上述暴力破解方法尝试。

2. 用.pem文件重新生成签名容器 #

若同时持有证书.pem和对应的私钥.pem文件，可重新生成.p12或.jks：

• 生成.p12文件：

openssl pkcs12 -export -in your_cert.pem -inkey your_private_key.pem -out new_signing.p12

执行时会提示设置新的.p12密码，后续可直接使用该文件签名。

• 将.p12转换为.jks（可选）：

keytool -importkeystore -srckeystore new_signing.p12 -srcstoretype PKCS12 -destkeystore new_signing.jks -deststoretype JKS

执行时需分别输入.p12的密码和新的.jks密码。

三、联系应用商店支持（终极方案） #

如果上述方法均无法解决（如所有文件密码遗失、缺少私钥），可直接联系目标应用商店的开发者支持团队，申请签名证书重置。例如Google Play、华为应用市场等均提供签名密钥重置的官方流程，需提交身份验证材料证明你是应用的合法开发者。

内容的提问来源于stack exchange，提问作者Mo Ok