android - 为什么 Google 不使用 jarsigner 来签署 apk？

Question

在Android源码项目中，发现ADT不使用jarsigner对APK进行签名，如：

jarsigner -sigalg MD5withRSA -digestalg SHA1 -keystore *pathtokey* -storepass *yourpass*         -keypass *yourpass* *app.apk* *keyalias*

或者

String args[] = {"-keystore", keystore, "-storepass", password, jar, keyname};
JarSigner js = new JarSigner();
js.run(args);

，ADT会读取keystore并通过编码对apk进行签名，这真的让我很困惑。

score 0 · Accepted Answer

也许当时只有 sun.security.* 实现可用，他们不想将 sun.* 包导入 Android 源。所以他们创建了自己的签名者实现。

1 回答 1