在Windows环境下使用Android Studio生成带签名的APK，需根据是否需要系统权限选择不同方案。以下是两种主流场景的实现步骤及注意事项：
一、普通应用签名（非系统权限）：通过Android Studio图形化操作
适用于无需系统权限的常规应用，直接通过AS的签名向导生成签名APK。
核心步骤：
1. 生成签名密钥（JKS文件）
- 打开Android Studio，进入 Build > Generate Signed Bundle / APK
- 选择 APK，点击 Next
- 点击 Create new...（首次创建），填写密钥库信息：
- Key store path：选择保存JKS文件的路径（如 `D:\keystore\myapp.jks`）
- Password：设置密钥库密码（建议复杂且牢记）
- Key 区域：填写别名（Alias）、密码、有效期及开发者信息
- 点击 OK 完成JKS文件创建。
2. 使用JKS签名APK
- 在签名向导中选择已创建的JKS文件，输入密码和别名信息
- 选择构建类型（Release/Debug）和签名版本（V1和V2建议均勾选）
- 点击 Finish，AS将自动构建并输出带签名的APK（默认路径：`app\release\app-release.apk`）。
注意事项：
- 密钥备份：JKS文件是应用签名的核心，需妥善保存，丢失将导致无法更新应用。
- 签名版本：V2（APK Signature Scheme v2）是Android 7.0+推荐的签名方式，安全性更高，但需确保兼容低版本系统（可同时勾选V1）。
二、系统权限应用签名：通过命令行集成系统签名
当应用需声明 `android:sharedUserId="android.uid.system"` 获取系统权限时，需通过系统签名文件（如 `platform.x509.pem`、`platform.pk8`）对APK进行签名，并配置AS自动签名以支持调试。
前提条件：
- 准备系统签名文件：`platform.x509.pem`、`platform.pk8`（通常来自Android源码的 `
build/target/product/security` 目录，或从设备厂商获取）。
- 下载 `keytool-importkeypair` 工具（用于将系统签名导入JKS文件）。
详细步骤：
1. 生成基础JKS文件
按 普通应用签名步骤 创建JKS文件（如 `my_system_app.jks`），记录密钥库密码、别名及别名密码。
2. 导入系统签名到JKS文件
将 `platform.x509.pem`、`platform.pk8`、JKS文件及 `keytool-importkeypair` 工具放在同一目录（如 `D:\sign_tools`），在命令行执行以下命令：
```bash
格式：keytool-importkeypair -k [JKS文件路径] -p [JKS密码] -pk8 [pk8文件路径] -cert [pem文件路径] -alias [JKS别名]
keytool-importkeypair -k my_system_app.jks -p android -pk8 platform.pk8 -cert platform.x509.pem -alias my_alias
```
- 参数说明：`-p` 为JKS密钥库密码，`-alias` 需与JKS创建时的别名一致。
- 作用：将系统签名信息注入JKS文件，使后续构建的APK自带系统签名。
3. 配置AS自动签名（支持调试）
在模块级 `build.gradle` 中添加签名配置，实现AS编译时自动使用带系统签名的JKS：
```gradle
android {
signingConfigs {
system {
storeFile file("D:\\sign_tools\\my_system_app.jks") // JKS文件绝对路径
storePassword "android" // 密钥库密码
keyAlias "my_alias" // 别名
keyPassword "android" // 别名密码
}
}
buildTypes {
debug {
signingConfig signingConfigs.system // Debug模式启用系统签名
}
release {
signingConfig signingConfigs.system // Release模式启用系统签名
}
}
}
```
- 效果：配置后，直接点击AS的 Run 按钮即可将带系统签名的APK安装到设备，支持断点调试，无需每次手动签名。
4. 验证签名
通过 `apksigner` 工具验证APK签名是否包含系统证书：
```bash
apksigner verify --print-certs app-debug.apk
```
- 若输出中包含 `CN=Android, O=Android, C=US`，则系统签名成功。
总结
- 普通应用：直接通过Android Studio图形化工具生成签名APK，简单高效。
- 系统权限应用：需通过 `keytool-importkeypair` 集成系统签名并配置自动签名，兼顾开发效率与调试需求。
- 核心原则：签名密钥和系统签名文件需严格保密，配置过程中注意路径、密码和别名的一致性，避免因签名问题导致应用安装或更新失败。