持有密钥库别名但无密码，构建App时签名失败如何解决？

别慌，这种接手遗留项目遇到的keystore密码问题其实挺常见的，还是有不少办法可以尝试挽回的，我给你整理几个实用方案：

• 先试一波常见密码组合
  很多开发者图方便，会用一些通用密码，比如项目名、公司名、开发者名字的缩写，或者123456、android这类默认值。既然你说storePassword和keyPassword相同，那就逐个试这些可能的密码，说不定就蒙对了。

• 扒一扒项目里的隐藏线索
  先去项目的gradle.properties文件里搜搜storePassword、keyPassword相关的字段——有些开发者会图省事把密码存在这里（虽然不安全，但确实存在）；另外如果项目用了Git这类版本控制，去翻提交历史看看，说不定旧的build.gradle备份里藏着密码，或者之前的提交记录里有配置过密码的痕迹。

• 用工具尝试密码恢复
  有专门针对Java keystore的密码恢复工具，比如图形化的keystore-explorer，操作起来比较直观；也可以用keytool结合字典文件暴力尝试，命令大概是这样：

  keytool -list -v -keystore your_keystore.jks -storepass:file password_dictionary.txt
  

  不过要注意，暴力破解的成功率完全看密码复杂度，如果是长且复杂的密码，可能要耗很久时间。

• 找找内部资源求助
  这其实是最靠谱的办法——试试联系那位离职的开发者，或者去公司的密码管理工具（比如1Password、LastPass这类）里搜搜，很多公司会要求把这类敏感信息统一存在内部密码库，说不定就能找到。

如果以上方法都不管用，那确实有点棘手了，因为keystore的密码是加密存储的，没有官方的恢复途径。这种情况下你只能重新生成新的keystore来签名App，但这会导致老用户无法直接更新——他们得卸载旧版本才能装新版。不过如果你的App是发布在Google Play上的，而且之前用了上传密钥，你可以联系Google Play支持团队申请重置上传密钥，提交公司相关证明后，就能用新的keystore继续发布更新了，这个流程虽然繁琐，但确实可行。

内容的提问来源于stack exchange，提问作者Louis Lecocq