加固的 APK 是指经过加密、混淆等技术处理的 APK 文件，用于提高应用的安全性，防止反编译和篡改。在应用发布前，需要对加固的 APK 进行签名校验，以确保应用的完整性和身份验证。
签名校验是通过对 APK 文件进行数字签名来实现的。数字签名使用了公钥和私钥的加密机制。应用的开发者在进行签名校验时，首先会生成一对公私钥。私钥由开发者保管，而公钥将嵌入到 APK 文件中。
下面是加固的 APK 过签名校验的详细步骤：
1. 生成密钥库（keystore）：开发者在进行签名校验前，需要先生成一个密钥库，用于存储私钥和相关证书。可以使用 JDK 中的 keytool 工具生成密钥库命令如下：
```
keytool -genkey -alias mykey -keyalg RSA -keystore mykeystore.jks -validity 365
```
2. 根据密钥库生成数字证书：使用密钥库生成数字证书，证书中包含应用的公钥信息。使用 JDK 中的 keytool 工具生成数字证书命令如下：
```
keytool -export -alias mykey -file mycertificate.crt -keystore mykeystore.jks
```
3. 将数字证书嵌入 APK 文件：将生成的数字证书（.crt 文件）复制到加固的 APK 文件的根目录。使用工具将数字证书嵌入 APK 文件中的 META-INF 目录下的 CERT.RSA 文件中。具体嵌入过程可以使用 Apktool 工具或者其他类似的工具完成。
4. 进行签名校验：使用 JDK 中的 jarsigner 工具对加固的 APK 文件进行签名校验。签名校验需要使用之前生成的密钥库进行签名，命令如下：
```
jarsigner -verbose -keystore mykeystore.jks -signedjar signed.apk myapp.apk mykey
```
其中，`mykeystore.jks` 是密钥库文件名，`signed.apk` 是签名后的 APK 文件名，`myapp.apk` 是加固的 APK 文件名，`mykey` 是生成密钥库时设置的别名。
5. 验证签名：使用 JDK 中的 jarsigner 工具验证签名后的 APK 文件，以确保签名校验成功。命令如下：
```
jarsigner -verify -verbose -certs signed.apk
```
以上步骤完成后，就可以通过验证签名来确保加固的 APK 文件的完整性和身份验证了。
总结：加固的 APK 文件通过签名校验来确保应用的完整性和身份验证。签名校验的过程包括生成密钥库、生成数字证书、将数字证书嵌入 APK 文件、进行签名校验以及验证签名。使用 JDK 中的 keytool 和 jarsigner 工具可以完成签名校验的各个步骤。
