pk8/x509.pem转换为keystore

曾经终败给现在 2022-10-01 05:51 181阅读 0赞

## 背景 ##

我们都知道AndroidManifest.xml配置如下属性

android:sharedUserId="android.uid.system"复制代码

直接运行是跑不起来的，我们只有拿到了平台的pk8/x509.pem文件通过如下签名命令：

`java -jar signapk.jar platform.x509.pem platform.pk8 old.apk [new].apk`

才能获得与android.uid.system相同的权限，才能调用系统api,这种情况会给开发带来很大的困扰，代码调试不方便，影响开发效率。

现在有一种方法将pk8/x509.pem导入到keystore,然后我们运行代码的时候使用keystore进行签名就可以获得与android.uid.system相同的权限，不需要再次进行系统签名

## 环境准备 ##

以windows为例首先需要下载[openssl ][openssl]，根据自己的 实际情况选择版本

下载后直接安装，安装完成环境变量Path只想到bin目录，如下图：

## 导入到keystore ##

## 第一步 ##

cd到pk8以及x509.pem文件的目录执行如下命令，把platform.pk8生成了.pem 文件：

`openssl pkcs8 -in platform.pk8 -inform DER -outform PEM -out platform.priv.pem -nocrypt`

其中platform.pk8为pk8文件名， platform.priv.pem为.pem 文件文件名可以随意修改，执行成功后，会在目录下生成pem文件如下：

## 第二步 ##

执行如下命令，生成pkcs12格式的密钥文件,生成platform.pk12文件，最后的android是keystore的alias，这里默认为android\_box， platform.pk12是pk12文件名，需要输入两次密码，我们这里默认为android\_box

`openssl pkcs12 -export -in platform.x509.pem -inkey platform.priv.pem -out platform.pk12 -name android_box`

需要输入两次密码，我们这里默认为android\_box

``

会在目录下生成pk12文件，如下图：

## 第三步 ##

执行如下命令生成keystore文件，

`keytool -importkeystore -destkeystore platform.keystore -srckeystore platform.pk12 -srcstoretype PKCS12 -srcstorepass android_box -alias android_box`

platform.keystore是生成的keystore文件，也可以是jks,-srcstorepass后面的android\_box 是keystore的密码，-alias 后面的android\_box是keystore的alias,这个需要与第二步中的alias一致，否则报错如下：

需要输入第二步中生成pk12的password，否则报错如下图

正确输入 密码后，keystore文件生成好了，接下我们在项目中无论是debug还是release都可以获得与android.uid.system相同的权限。

转载于:https://juejin.im/post/5c90d4fd6fb9a070b33c4bb7

[openssl]: https://link.juejin.im?target=http%3A%2F%2Fslproweb.com%2Fproducts%2FWin32OpenSSL.html

发表评论取消回复

表情：

评论列表（有 0 条评论，181人围观）

还没有评论，来说两句吧...

相关阅读

相关 platform.x509地址

platform.x509地址: [https://github.com/CyanogenMod/android\_build/blob/jellybean/target/p

绝地灬酷狼/ 2023年10月18日 10:23/ 0 赞/ 7 阅读

相关语法[ASN.1]、规范[PKCS、X.509]、编码[DER、PEM]之间的关系

转自：[https://blog.csdn.net/ttyy1112/article/details/107064407][https_blog.csdn.net_ttyy11

港控/mmm°/ 2023年03月01日 05:39/ 0 赞/ 18 阅读

相关 opemssl x509 指令查看 nginx pem 格式数字证书内容

[yeqiang@harbor Downloads]$ openssl x509 -inform pem -in full_chain.pem -noout -text

野性酷女/ 2022年11月05日 06:22/ 0 赞/ 22 阅读

相关 pk8/x509.pem转换为keystore

背景我们都知道AndroidManifest.xml配置如下属性 android:sharedUserId="android.uid.system"复制代码

曾经终败给现在/ 2022年10月01日 05:51/ 0 赞/ 182 阅读

相关【Android】Android签名:pem和pk8转化为keystore,jks

Android签名,pem和pk8转化为jks Android签名证书 Android签名JKS JKS签名生成 How to use 扩展

素颜马尾好姑娘i/ 2022年09月17日 06:14/ 0 赞/ 544 阅读

相关 X.509 证书链

为什么要了解证书链贴一个图，是searchguard 在配置 TLS 的时候配置的说明，假如你不了解x.509的证书链的话，你会不知道如何把手里的证书和配置对应清

小灰灰/ 2022年09月06日 10:14/ 0 赞/ 327 阅读

相关 X.509 证书

为什么要了解X.509 证书贴一个图，是searchguard 在配置 TLS 的时候配置的说明，假如你不了解x.509的概念，你可能都不知道你要做什么，怎么做

谁借莪１个温暖的怀抱￠/ 2022年09月06日 01:29/ 0 赞/ 243 阅读

相关 X.509证书DN详解

X.509使用DN（Distinct Name）来唯一标识一个实体，其功能类似我们平常使用的ID，不过不同的是，DN不再是类似 123456 这样得数字标识，而是采用多个字段来

超、凢脫俗/ 2022年04月15日 00:16/ 0 赞/ 540 阅读

相关 X.509数字证书

转自：[http://blog.sina.com.cn/s/blog\_49b531af0102eahs.html][http_blog.sina.com.cn_s_blog_

红太狼/ 2021年09月28日 09:22/ 0 赞/ 421 阅读

相关相关证书介绍（SSL,X.509,PEM,DER,CRT,CER,KEY,CSR,P12等）

微信搜索：“二十同学” 公众号，欢迎关注一条不一样的成长之路之前没接触过证书加密的话，对证书相关的这些概念真是感觉挺棘手的，因为一下子来了一大堆新名词，看

骑猪看日落/ 2021年09月22日 16:32/ 0 赞/ 451 阅读