安卓应用程序在编译和打包时，需要进行签名以确保应用的完整性和安全性。签名是一个数字证书，用于标识应用的开发者，并确保应用在传输和安装过程中没有被篡改。当应用在用户设备上运行时，系统可以验证签名以确认应用的真实性。
在开发安卓应用时，签名通常分为两个阶段：开发阶段和发布阶段。在开发阶段，我们使用自己生成的调试签名对应用进行签名，并在模拟器或真实设备上进行测试。在发布阶段，我们使用由可靠的证书颁发机构（CA）签发的正式签名对应用进行签名，以确保应用的信任和完整性。
在进行签名之前，首先需要生成一个签名密钥库（keystore），并为每个密钥库生成一个别名（alias）。这个密钥库保存了用于签名的私钥和证书链。密钥库和别名可以使用Java的keytool工具或者Android Studio的签名工具生成。
在编译应用时，我们可以在build.gradle配置文件中指定签名信息，包括密钥库路径、别名和密码等。在编译过程中，应用会使用存储在密钥库中的私钥对应用进行签名。
一旦应用被签名，任何对应用进行修改或篡改的尝试都会导致签名无效，从而使应用无法被安装或在设备上运行。
但是，如果在编译后对应用进行了修改，包括代码的更改、资源的替换等，将导致应用的签名发生改变。这种情况下，在应用被安装或更新时，系统会发现应用的签名与之前不一致，从而拒绝安装或更新应用。
这个原理可以用于防止应用被恶意二次打包、篡改或恶意注入代码等行为。通过验证应用的签名，系统可以检测到应用是否被篡改，并拒绝安装或运行被篡改的应用。
为了避免签名被更改后无效，开发者在发布应用之前应该确保应用的代码和资源没有被修改，并使用正确的签名进行签名。此外，开发者还可以使用Android提供的其他安全机制，如应用程序完整性检查（App Integrity Checking）和代码混淆（Code Obfuscation）等手段，进一步提高应用的安全性。
总结起来，安卓应用编译后签名的改变会导致应用无法安装或运行。签名的改变是通过对应用代码或资源的修改而导致的，系统会对签名进行验证，并拒绝安装或运行被篡改的应用。为了保证应用的完整性和安全性，开发者应在发布应用之前确保应用的代码和资源没有被修改，并使用正确的签名进行签名。
