comment reconnaître .apk est signé avec la clé de débogage

Question

Je travaille avec des développeurs d'applications Android. Nous devons identifier quel package APK (.apk) est un package d'application non signé ou un package d'application signé. Nous aimerions également distinguer quel paquet APK signé est signé par une clé privée ou signé par une clé de débogage. Je sais que nous pourrions les trouver avec l'outil Jarsigner. Mais nous ne pouvons pas comprendre de cette façon. Nous devons trouver avec le paquet APK réel (fichier .apk) qui est généré par les développeurs.

Ici, nous avons trouvé quelques indices. Lorsque nous avons décompressé le package APK signé, nous avons trouvé un foler (META-INF) et trois fichiers (CERT.RSA, CERT, MANIFEST.MF). Lorsque nous ouvrons le fichier CERT.RSA avec l'éditeur de texte, je peux trouver le texte, "Android Debug" dans .apk a été signé avec la clé de débogage.

Voici donc notre question,

1. Si je trouve le texte spécifique, "Android Debug", puis .apk est signé avec la clé de débogage. (Correct ou incorrect?)

2. Si je n'ai pas compressé .apk et qu'il n'y a pas de CERT.RSA (*. RSA, je suppose que dans certains cas, le nom du fichier est différent) alors .apk est non signé. (correct ou incorrect?)

Merci d'avoir lu ma question. J'attends avec impatience la réponse.

Answer 1

ces deux choses sont correctes (en général, vous pourriez avoir une clée Android Debug qui n'a pas été la clé de débogage SDK, mais il vous faudrait essayer de vaincre votre but)