重打包APK会破坏签名吗？能否避免该问题？

• 通过Gradle生成debug APK后，执行解压命令：unzip debg_app.apk -d some-folder
• 用zip命令重新打包为新APK：zip -r new_debug_app.apk some-folder
• 尝试通过adb安装新APK时，触发如下错误：

base.apk is signed using APK Signature Scheme v2, but no such signature was found. Signature stripped?

重打包确实会破坏APK签名 #

APK的签名机制（尤其是APK Signature Scheme v2及更高版本）并非将签名作为独立文件附加在APK中，而是把签名信息嵌入到zip压缩包的底层结构里。普通的unzip/zip工具完全无法识别这些特殊结构：

• 解压时，签名相关的非标准zip块会被直接忽略
• 重新打包时，zip命令会生成全新的压缩包结构，原签名信息彻底丢失，自然会触发系统的签名验证失败。

避免签名破坏的正确流程 #

如果需要修改APK内容后重新打包并保证可安装，必须遵循Android官方的工具链流程，不能用普通zip工具：

1. 处理原APK（可选，针对已签名APK）
   如果只是修改debug APK，可以直接解压文件；如果是release APK，需要先剥离原有签名：

   apksigner remove --out unsigned.apk debg_app.apk
   

2. 修改解压后的文件内容
   按需修改some-folder内的文件（比如替换资源、修改配置等）
3. 重新对齐APK
   用Android的zipalign工具对打包后的未签名APK进行对齐，确保符合Android的安装要求：

   zipalign -v 4 some-folder new_unsigned.apk
   

4. 重新签名APK
   使用debug签名密钥重新签名（默认的debug keystore路径为~/.android/debug.keystore，密码和别名均为android）：

   apksigner sign --ks ~/.android/debug.keystore --ks-pass pass:android new_unsigned.apk
   

   执行完以上步骤后，生成的APK就能正常通过adb安装了。

注意：如果是release APK，若没有原签名密钥，只能用debug签名重新打包用于测试，无法用于正式发布。

内容的提问来源于stack exchange，提问作者Sheroz Nazhmudinov