android - CERT.RSA (Android) 上 CERT.SF 的签名在哪里

Question

我想验证 android apk 的签名。（不使用 jarsigner lib。）所以，我有一个这样的计划：

1. 从 apk 获取公钥。
2. 从 apk 获取 CERT.SF 的签名
3. 使用来自 1 的公钥验证签名。

我可以使用这样的 openssl 命令从 CERT.RSA 获取公钥。（-openssl pkcs7 -inform DER -in CERT.RSA -noout -print_certs -text）

但是，我怎样才能在 CERT.RSA 文件中获得 CERT.SF 的签名。

如果有人知道如何获得它，请告诉我。这对我很有帮助。谢谢！