gradleでandroidの署名設定を外出し. - mattak's blog
apply from: で外出しすると非常にスッキリした。 android { defaultConfig { ... } ... // signingConfigs def keyStoreGradleDir = "${System.env.HOME}/dev/KeyStore/gradle" apply from: "${ keyStoreGradleDir }/mykey1.gradle", to: android apply from: "${ keyStoreGradleDir }/mykey2.gradle", to: android ... } mykey1.gradle signingConfigs { myKey1Config { storeFile file("../key/mykey1.keystore") storePassword "pass1" keyAlias
Android:商用署名(キーストア)をデバッグ用に変更する手順
チームでAndroidアプリ開発をする上で 「複数人で開発する際に、デバッグキーを共有したい」 という方は多いでしょう。 また、セキュリティ上危険ではありますが、 「商用署名を一時的にデバッグキー(デバッグ署名)として運用したい」 なんてこともあるかもしれません。 これらを、Eclipse/ADTのデバッグ機構で実現するには少しコツが入ります。 本稿では、Eclipse/ADTで商用署名(キーストア)をデバッグキーとして運用するために必要な 商用署名(キーストア)をデバッグ用に変更する手順 についてまとめました。 ※一般的に、商用署名は厳重に管理すべきものであり、無闇に複製/編集すべきものではありません。 ※商用署名を直接編集するなら、破損しても復旧できるようにバックアップは必ず取りましょう。 ※本稿で使用するパスワードはテスト用です。本番環境ではセキュアなパスワードを指定してください。
あなたの知らない（本当に便利な）Gmailフィルターの世界 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
Androidアプリを再署名する事のセキュリティリスク - pochi-pの絵日記
こっそりタイトル募集中。*1 既存のAndroidアプリを改造し、「ネットワークアクセスなどの権限剥奪」や「画像などのリソース差し替え」するためのソフトってあるらしいですね。 「AppNetBlocker」「App Shield」「Permissions Denied」「Permission Remover」「Apk Manager」とか。 これらのソフトは元のapkを分解して改修して再度apkにした上で再署名するそうです。 「AppNetBlocker」や「Permissions Denied」なんかは安全の為に使われているそうですが、この手のツール使うと逆に危険になるケースがあります。という訳でさっそく例題を見ていきましょう。 悪意ある（普段おとなしい）スパイウェアが、再署名されて無敵モード突入する例 スパイウェア「SpyWare01」は、有名アプリの権限をこっそり使ってスパイ活動をす
[Tool] App Signer | Zip Signer | CWM Script
Welcome To My Thread This is usefull app for windows not tested on linux App/Apk signer: this tool sign apk to make installable (or something else) App signer features: One click to sign simple no installation need it small size and many more Download: Look at attachment Zip/CWM signer: this tool sign to make flashable Zip signer features: One click to sign simple no installation need it small siz
![[Tool] App Signer | Zip Signer | CWM Script](https://cdn-ak-scissors.b.st-hatena.com/image/square/d0a8d87fa29e698a79744d0ef2f4aecc0ad70b12/height=288;version=1;width=512/https%3A%2F%2Fxdaforums.com%2Fdata%2Fassets%2Flogo%2Fheader-forum.jpeg)
APK ファイルの署名の仕様 - urandroid’s blog
APK ファイル (や一部の jar ファイル) において利用される「署名」の内部仕様について解説し，およびアルゴリズム的に OpenSSL 等を利用して自力で署名をおこなってみる。誰得企画であるが，せっかく調査した (そして署名つき JAR ファイルの仕様のひどさに吃驚した) のでメモとして残しておく。 はじめにざっくりいうと，APK ファイルの署名の仕様は Java における JAR ファイルの署名 (のサブセット) に独自仕様を追加したものである。 build/tools/signapk/SignApk.java を読むのが一番わかりやすい。 以下のサンプルでは build/target/product/security/ に存在する testkey.pk8 と testkey.x509.pem*1 を署名用鍵・証明書として利用する。 testkey.pk8RSA 秘密鍵 (の PK
Android アプリケーション(.apk)の自己署名を検証する方法 | TechBooster
Androidアプリケーションを配布する場合は何らかの形で署名されており、デバッグ版であればDEBUG KEYが、リリース版であればRELEASE KEYが利用されます。これら署名に基づいて、AndroidのOS側でインストールや更新確認が行われます。 今回は、Androidアプリケーションの自己署名をアプリ自身で検証(Verify)する方法を紹介します。 以下に紹介する内容は仕組みは簡単で完全ではありませんが、改ざん、再署名による二次配布対策として、カジュアルなアプリケーション改ざんには非常に有用な手段です。 署名の検証以外にも意図しない使い方を防ぐ方法はいくつかあり、パーミッションの変更検出などがあります。 Androidアプリケーションのパーミッション改竄を検知するスニペット via @sys1yagi パーミッションに関しては、sys1yagiさんのサイトが詳しいのでそちらを参考に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://groups.google.com/forum/#!topic/android-sdk-japan/gYPdMi9E-1M
feb19
Preview the new Google Groups - Google Groups
http://japan.internet.com/column/developer/20090213/26.html
