无需依赖JRE的APK签名方式 除Apksigner.jar外是否有替代方案

以下是可直接落地的几种方案：

• 原生编译版apksigner：社区已将Android官方apksigner.jar通过GraalVM AOT编译为独立Windows可执行文件，体积约8~12MB，无任何JRE依赖，用法和官方原版完全一致，支持v1、v2、v3、v4全系列签名方案，原有构建脚本中的apksigner调用命令可直接复用，示例调用命令：apksigner sign --ks your_signature.keystore --ks-pass pass:your_password target.apk
• 轻量第三方原生签名工具：现有多种基于Rust、Go语言编写的APK签名开源实现，编译为单EXE文件后体积仅1~3MB，无额外依赖，支持主流的v1/v2签名方案，完全满足常规APK构建的签名需求，调用参数简单易集成到现有构建流程中。
• 自研最小体积签名程序：如果需要极致控制依赖体积，可基于OpenSSL的libcrypto库实现核心签名逻辑：v1签名只需要处理APK的MANIFEST.MF、CERT.SF、CERT.RSA三个文件的生成和写入，v2签名只需要处理APK签名块的哈希计算和写入，最终编译的单EXE体积可控制在1MB以内，仅依赖系统自带的核心运行库。

注意：签名完成后，可调用apksigner verify target.apk验证签名有效性，避免APK安装失败。

内容的提问来源于stack exchange，提问作者Carlos Iglesias