使用V2签名方案为第三方APK签名时的安装与签名问题求助

近期按RingZeroLabs视频步骤调试第三方Android应用，操作流程：

• 使用apktool(2.6.1)反编译原APK
• 手动在AndroidManifest.xml中添加/修改android:debuggable='true'属性
• 使用apktool(2.6.1)构建未签名APK

尝试两种签名方式后均出现安装或签名失败问题，具体分析与解决方案如下：

问题1：d2j-apk-sign签名后安装失败 #

报错信息 #

adb: failed to install C:\Users\user\Desktop\Moovit_Stuff\chess_signed.apk: Failure [-124: Failed parse during installPackageLI: Targeting R+ (version 30 and above) requires the resources.arsc of installed APKs to be stored uncompressed and aligned on a 4-byte boundary]

解决方案 #

Android 11（API 30+）强制要求resources.arsc文件必须未压缩且按4字节对齐，d2j-apk-sign工具未适配该规则。正确流程需先对齐再签名：

1. 用Android SDK自带的zipalign工具对齐未签名APK：

   zipalign -v 4 未签名APK路径 输出对齐后的APK路径
   

2. 放弃使用d2j-apk-sign，改用官方apksigner工具完成签名（见问题2解决方案）。

问题2：apksigner提示密钥库格式无效 #

报错信息 #

Failed to load signer "signer #1"
java.io.IOException: Invalid keystore format
        at sun.security.provider.JavaKeyStore.engineLoad(Unknown Source)
        at sun.security.provider.JavaKeyStore$JKS.engineLoad(Unknown Source)
        at sun.security.provider.KeyStoreDelegator.engineLoad(Unknown Source)
        at sun.security.provider.JavaKeyStore$DualFormatJKS.engineLoad(Unknown Source)
        at java.security.KeyStore.load(Unknown Source)
        at com.android.apksigner.SignerParams.loadKeyStoreFromFile(SignerParams.java:362)
        at com.android.apksigner.SignerParams.loadPrivateKeyAndCertsFromKeyStore(SignerParams.java:248)
        at com.android.apksigner.SignerParams.loadPrivateKeyAndCerts(SignerParams.java:181)
        at com.android.apksigner.ApkSignerTool.getSignerConfig(ApkSignerTool.java:419)
        at com.android.apksigner.ApkSignerTool.sign(ApkSignerTool.java:336)
        at com.android.apksigner.ApkSignerTool.main(ApkSignerTool.java:92)

解决方案 #

该错误源于密钥库格式不兼容或生成方式不符合标准，按以下步骤修复：

1. 生成标准JKS密钥库（用Java自带keytool，不要用第三方工具）：

   keytool -genkey -v -keystore debug.keystore -storepass android -alias androiddebugkey -keypass android -keyalg RSA -keysize 2048 -validity 10000
   

2. 正确使用apksigner签名：
   如果是JKS格式密钥库，直接执行：

   apksigner sign --ks debug.keystore --ks-pass pass:android --key-pass pass:android 对齐后的APK路径
   

   如果你的密钥库是PKCS12格式，需指定类型：

   apksigner sign --ks-type pkcs12 --ks 你的PKCS12密钥库路径 --ks-pass pass:你的密码 对齐后的APK路径
   

3. 转换现有密钥库格式（如果已有非JKS密钥库）：
   将PKCS12格式转为JKS：

   keytool -importkeystore -srckeystore 原密钥库路径 -srcstoretype pkcs12 -destkeystore 新JKS密钥库路径 -deststoretype jks
   

完整正确流程 #

1. apktool反编译APK，修改AndroidManifest.xml添加android:debuggable="true"
2. apktool重新构建未签名APK
3. zipalign对齐APK：zipalign -v 4 unsigned.apk aligned.apk
4. 用keytool生成标准密钥库（或转换现有密钥库）
5. apksigner签名：apksigner sign --ks debug.keystore aligned.apk
6. adb安装已签名APK：adb install aligned_signed.apk

内容的提问来源于stack exchange，提问作者asaf melyas