Android 对APK进行系统签名

第一个方法简单点，不过需要在Android系统源码的环境下用make来编译：

   1. 在应用程序的AndroidManifest.xml中的manifest节点中加入android:sharedUserId="android.uid.system"这个属性。
   2. 修改Android.mk文件，加入LOCAL_CERTIFICATE := platform这一行
   3. 使用mm命令来编译，生成的apk就有修改系统时间的权限了。

第二个方法麻烦点，不过不用开虚拟机跑到源码环境下用make来编译：

   1. 同上，加android:sharedUserId="android.uid.system"这个属性。
   2. 使用eclipse编译出apk文件，但是这个apk文件是不能用的。
   3. 使用目标系统的platform密钥来重新给apk文件签名。这步比较麻烦，首先找到密钥文件，在我的Android源码目录中的位置是"build\target\product\security"，下面的platform.pk8和platform.x509.pem两个文件。然后用Android提供的Signapk工具来签名，signapk的源代码是在"build\tools\signapk"下，用法为"signapk platform.x509.pem platform.pk8 input.apk output.apk"，文件名最好使用绝对路径防止找不到，也可以修改源代码直接使用。

1 创建一个目录

2 整理必须的文件：

密钥文件：进入build/target/product/security ,找到【platform.pk8】和【platform.x509.pem】系统默认使用的密钥。

signapk工具：进入build\tools\signapk找到SignApk.java，运行 javac或者直接mm编译。

signapk.jar的源码位置build/tools/signapk，编译以后生成的文件路径：out/host/linux-x86/framework/signapk.jar

3.执行命令: java -jar signapk.jar platform.x509.pem platform.pk8 your.apk your_signed.apk

这条命令的意义是：通过signapk.jar这个可执行jar包，以“platform.x509.pem”这个公钥文件和“platform.pk8”这个私钥文件对“your.apk”进行签名，签名后的文件保存为“your_signed.apk”。

最后解释一下原理，首先加入android:sharedUserId=”android.uid.system”这个属性。通过Shared User id,拥有同一个User id的多个APK可以配置成运行在同一个进程中。那么把程序的UID配成android.uid.system，也就是要让程序运行在系统进程中，这样就有权限来修改系统时间了。