letterLim
V2EX  ›  Android

请教大佬们一个安卓打包 keystore 的问题

  •  
  •   letterLim · Jan 23, 2025 · 4921 views
    This topic created in 539 days ago, the information mentioned may be changed or developed.
    第一次打包安卓应用,用 debug.keystore 打成线上包了,现在已经有几十个用户在用了.能不能把这个 debug.keystore 倒入到项目里当成 release.keystore 来用呢?
    8 replies    2025-01-24 14:45:58 +08:00
    GotKiCry
        1
    GotKiCry  
       Jan 23, 2025
    可以的 签名没有什么本质的区别
    letterLim
        2
    letterLim  
    OP
       Jan 23, 2025
    还有一个问题 , 为什么我们几个不同的同事打包应用, 用户都能够正常更新呢? 如果我用的是 debug.keystore, 那别的同事打包出来的 apk 不应该是他们电脑的 bebug.keystore 吗
    letterLim
        3
    letterLim  
    OP
       Jan 23, 2025
    找到了 是 rn 自带的 debug.keystore.. 一直使用这个 keystore 打包会有问题吗
    mrleft
        4
    mrleft  
       Jan 23, 2025 via Android
    @letterLim 好像是公开的,不能继续用的,才几十个 赶紧换了吧
    ponng
        5
    ponng  
       Jan 23, 2025 via iPhone
    现在更换成本最低,最好换掉。

    可以用 debug.keystore 升级一版 app ,专门用来引导用户换装 app
    XXWHCA
        6
    XXWHCA  
       Jan 23, 2025
    不可以,应用商店会检测 debug key 的,签名里是包含公司等信息的,debug key 里是没有的,而且 debug 的密钥密码是固定的
    loopq
        7
    loopq  
       Jan 24, 2025
    @XXWHCA #6 正解,其实正常使用没啥影响,但 debug key apk 相当于不设防了,逆向改动再重新打包没有门槛了,

    @GotKiCry 推荐 用 release keystore 打包 并且 加上混淆(后面加也行),隐患在于商店那边 已经上传上去了,签名不一致了,看看有没有影响和解决办法
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1189 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 17:50 · PVG 01:50 · LAX 10:50 · JFK 13:50
    ♥ Do have faith in what you're doing.