APK不签名是无法使用的。在Android系统中，APK签名是一种保证应用安全性的机制，确保应用的完整性和来源可靠性。APK签名可以分为两个步骤：使用私钥生成签名，然后将签名添加到APK文件中。
首先，使用密钥工具（如keytool或Android Studio提供的工具）生成一个密钥库，其中包含一个私钥和一个相关的公钥。私钥是保密的，而公钥可以分发给任何人验证APK的签名。
接下来，使用私钥对APK进行签名。这个过程可以通过使用Android Studio或使用命令行工具完成。
APK签名有以下几个作用：
1. 完整性验证：签名可以确保应用的内容在传输或存储过程中没有被篡改。在设备上安装应用时，Android系统会验证APK的签名，以确保应用的完整性。
2. 身份验证：签名将应用与开发者或发布者关联起来。用户可以根据签名验证应用是否来自受信任的开发者或发布者。
3. 防止重签名：如果APK的签名被篡改，Android系统会拒绝安装或更新APK文件。这样可以防止恶意软件在用户设备上伪装成其他应用或者修改合法应用的代码。
如果不对APK进行签名，Android系统会拒绝安装该APK文件。当用户尝试安装这样的APK时，系统会显示一个错误消息，指出此应用未签名。
此外，如果应用在发布市场（如Google Play）中上线，APK必须经过签名才能上传。Google Play会使用开发者的密钥库对APK进行再签名，以确保APK来自于开发者。
因此，APK签名是保证应用完整性和可信度的重要步骤，确保用户可以安全地下载和使用应用。对于开发者来说，密钥库需要妥善保管，以防止私钥泄露或滥用。
