android - una - jarsigner apk

jarsigner: no se puede firmar jar: java.util.zip.ZipException: tamaño comprimido de entrada no válida(se espera 463 pero tiene 465 bytes)

Question

cuando firmo el apk, aparece "jarsigner: no se puede firmar jar: java.util.zip.ZipException: tamaño comprimido de entrada no válida (se espera 463 pero tiene 465 bytes)" este mensaje de error. El tamaño de la aplicación es de casi 1 MB. Cuando reduzco el tamaño a 500 KB, firmo el éxito. ¿Por qué esto es así? ... ¿Alguna idea?

Answer 1

De acuerdo con los documentos de Google, puede firmar un apk varias veces http://developer.android.com/guide/publishing/app-signing.html#signapp . Si no puede obtener una compilación sin firmar, puede inflar la apk y luego reorganizarla, y luego podrá firmarla.

Answer 2

Definitivamente puede firmar una aplicación ya firmada varias veces usando diferentes claves :

Tenga en cuenta que puede firmar un APK varias veces con diferentes claves.

Por ejemplo, logré firmar una Debug-Apk con la clave de liberación para poder probar las actualizaciones de las versiones lanzadas. Además, pude firmar una aplicación ya lanzada con la clave de depuración para reproducir errores.

Esto es lo que deberías hacer

1. Cambie el nombre del archivo .apk a .zip
2. Descomprime el archivo .zip y elimina la carpeta META-INF
3. Comprime la carpeta de nuevo y .apk nombre a .apk
4. Firme la aplicación:

    jarsigner -verbose -sigalg SHA1withRSA -digestalg SHA1 /
              -keystore my-release-key.keystore my_application.apk alias_name

Para la clave de depuración, el alias debe ser androiddebugkey y la contraseña android . El almacén de claves de depuración es por defecto $HOME/.android/debug.keystore . Consulte también Iniciar sesión en el modo de depuración .

Answer 3

En lo que respecta a este error, ocurre cuando intentas firmar un archivo .apk zipaligned.
Parece que jarsigner no puede soportar algunos de los cambios zipalign. Esto no ocurre a menudo.

Answer 4

Esta es la versión de 1 Liner / 1 Step de la respuesta de @Jerg anterior:

zip -d foo.apk META-INF//*

Eso usa la funcionalidad integrada "eliminar del archivo existente" del comando zip . Cuando ejecutas ese comando deberías ver:

deleting: META-INF/MANIFEST.MF
deleting: META-INF/CERT.SF
deleting: META-INF/CERT.RSA

... como la salida. Esos archivos son la firma existente. Al eliminarlos, puede volver a firmarlo.

También me gustaría reiterar que debe asegurarse de pasar los -sigalg SHA1withRSA y -digestalg SHA1 al jarsigner para evitar este problema: https://code.google.com/p/android/issues/detail?id=19567

Answer 5

Está intentando firmar un .apk ya firmado. Necesita exportar un archivo .apk sin firmar y luego firmarlo con jarsigner .