测试最终将使用系统签名进行签名的未签名apk

Question

我正在开发一个非google play应用程序，它将作为一个未签名的发行版apk交付给设备制造商，他们将用自己的私有系统密钥签名来签名。

系统签名是必不可少的，因为应用程序使用具有保护级别signatureOrSystem的权限。由于该应用程序不会作为系统特权应用程序安装，因此必须使用系统的签名进行签名。

由于我无法访问最终签名的apk（或签名密钥本身），我不知道如何测试我正在交付的产品（在真实的设备上，而不是仿真器上），因为它的功能依赖于使用系统签名进行签名。

到目前为止，我找到的唯一参考是一个非常古老的线程，讨论如何使用系统签名进行签名，但据我所知--它将不再起作用了。

Answer 1

对于规模较大的公司，生产设备的公司会提供一个操作系统版本，供应用程序开发人员闪存到一个设备上，该设备有一组不同的可识别签名密钥供您测试。这就是他们希望应用程序开发人员能够测试他们的应用程序的方式，就像他们在一个完整的生产设备上运行一样。

您可能可以将设备根目录化并将APK放在/system/app中，而不是放在/data/app的通常安装位置。一旦安装了一个带有清单并具有必要系统权限的应用程序，请重新启动并正常安装(adb install到/data/app)，然后您就可以在/system/app中使用应用程序中定义的系统权限。