APK（Android Package）是Android系统上的应用程序包文件，包含了可在Android设备上安装和运行的文件。每个APK文件都有一个签名，用来验证文件的完整性和真实性。同时，APK打包时间记录了APK文件的生成时间。
APK的打包时间可以通过查看APK文件的元数据来获取。APK文件实际上是一个ZIP压缩文件，可以使用任何ZIP解压缩工具打开。在解压缩后，可以找到一个名为"MANIFEST.MF"的文件，这个文件是APK打包过程中使用的清单文件。
在"MANIFEST.MF"文件中，有一个名为"Generated-By"的属性，记录了APK的生成时间。这个属性的值是一个时间戳，表示自1970年1月1日午夜以来的毫秒数。可以通过解析这个时间戳，就可以得到APK的打包时间。
APK的签名信息保存在APK文件的"META-INF"文件夹中的几个文件中。其中最关键的文件是"MANIFEST.MF"和"CERT.SF"，分别记录了APK清单文件和签名文件的摘要信息。签名文件的摘要包含了签名证书的信息以及验证该证书的公钥。
可以使用Java的JAR签名工具（如"jarsigner"）来验证APK的签名信息。JAR签名工具可以读取APK文件中的签名信息，并与APK文件中的内容进行比较，以验证APK文件是否被篡改。
首先，需要使用以下命令来查看APK的签名信息：
```
jarsigner -verify -verbose -certs YourApp.apk
```
其中，"YourApp.apk"是你要验证的APK文件的名称。这个命令会输出APK的签名信息以及验证结果。如果验证结果显示"jar verified"，则表示APK的签名信息有效。
如果想要获取APK签名的详细信息，可以使用以下命令：
```
jarsigner -verbose -certs -verify YourApp.apk
```
这个命令会输出APK文件中的每个签名块的详细信息，包括签名者的名称、签名算法、证书指纹等等。
除了使用命令行工具外，还可以使用一些第三方工具来查看和验证APK文件的签名信息。例如，Android Studio提供了一个叫做"APK Analyzer"的工具，可以用来查看APK文件的内容和签名信息。
总结起来，获取APK打包时间的原理是通过解压缩APK文件，读取"MANIFEST.MF"文件中的"Generated-By"属性来获取。获取APK签名的原理是通过解析APK文件中的签名信息，验证签名是否有效。这些信息对于开发人员和用户来说都是很有用的，可以用来判断APK文件的来源和完整性。
