签名，认真核对
检查签名与受保护的文件内容，
清晰区分通过、失败与未完整验证。
ANDROID PACKAGE INSPECTOR
每一份签名，
都清晰可见。
拖入安装包，即可查看签名证书与指纹。
从签名验证到公钥详情，一目了然。
↑
把 APK 或 AAB 拖到这里
或者从你的设备中选择文件
仅在浏览器中处理，不上传、不存储文件
正在读取安装包结构
无法完成检查
证书，完整呈现
签名者、有效期、公钥与三种指纹，
需要的信息都在这里。
结果，随手带走
一键复制证书指纹，
也可导出完整的 TXT 或 JSON 报告。
GOOD TO KNOW
关于签名检查
读懂结果，也了解它的边界。
APK 和 AAB 的签名有什么不同？+
APK 使用 v1（JAR）、v2、v3 或 v3.1 等签名方案。AAB 使用 JAR 签名；如果启用了 Google Play App Signing，AAB 中通常是上传证书，与最终分发 APK 的应用签名证书可能不同。
“验证通过”意味着应用安全吗？+
这里的验证通过，表示支持范围内的签名与受保护文件内容一致，不代表应用无恶意代码，也不证明证书中自填的开发者身份可信。判断来源时，请将 SHA-256 指纹与可信发布者提供的值核对。
支持哪些格式和签名算法？+
支持 APK v1 / v2 / v3 及 AAB JAR 的常见 RSA、RSA-PSS、ECDSA 签名。v3.1 和密钥轮换可读取证书并核对内容，但会标记为未完整验证；DSA、verity-only、ZIP64 等不支持的情况也会明确说明。v4 需要额外的 .idsig 文件。需要安装兼容性结论时，请使用 Android 官方 apksigner。
文件会被上传或保留吗？+
不会。检查在浏览器的独立工作线程内完成。页面不发送安装包、证书或指纹，没有分析追踪脚本。刷新页面或清空结果即可移除本次检查内容。导出的报告只保存到你选择的本地位置。