无输出的apksigner验证

Question

当我在apk上运行apksigner verify APK.apk并正确完成它时，我不应该期望得到一个"Ok“输出吗？

我在apk上运行了这个命令，它简单地结束了，没有抛出任何警告或消息。

我怀疑apk是腐败的，因为亚行的安装要花费很长时间。

Answer 1

默认情况下，apksigner只在控制台上输出警告和错误。

如果希望查看验证详细信息，请执行

apksigner verify --verbose APK.apk

您将得到一个完整的验证结果和每个验证检查的单独输出，如下所示：

Verifies
Verified using v1 scheme (JAR signing): true
Verified using v2 scheme (APK Signature Scheme v2): true
Verified using v3 scheme (APK Signature Scheme v3): false
Verified using v4 scheme (APK Signature Scheme v4): false
Verified for SourceStamp: false
Number of signers: 1

我建议另外还输出签名证书散列：

apksigner verify --print-certs --verbose APK.apk

如何评估使用的签名证书的真实性，例如，包括在this answer中。