本文目录导读：
针对“签名校验”工具，推荐的选择取决于你的具体使用场景（是给代码/APK文件签名验证，还是验证文档/PDF的电子签名，亦或是验证区块链交易签名）。
以下是根据不同场景分类推荐的工具：
APK / 应用包签名校验（Android开发与安全）
这是最常见的使用场景,主要用于验证APK文件是否被篡改或签名是否匹配。
- KeyStore Explorer （KSE）
- 特点： 图形化界面，功能强大，可以创建、导入、导出和管理密钥库（JKS, PKCS12等），查看证书详情，也可以直接对JAR/APK进行签名和验证。
- 推荐理由： 操作直观，不需要记命令行，非常适合开发者快速校验签名指纹（MD5, SHA1, SHA256）。
- ApkSigner （官方工具）
- 特点： Google官方推出的APK签名方案（v1, v2, v3, v4）工具。
- 使用方式： 命令行
apksigner verify --verbose app.apk。 - 推荐理由： 最权威，能准确判断APK使用的是哪种签名方案,以及签名是否完整。
- jarsigner （JDK自带）
- 特点： Java标准工具。
- 使用方式：
jarsigner -verify -verbose -certs app.apk。 - 推荐理由： 只要安装了JDK就能用，无需额外下载,适合应急或脚本化处理。
- 在线工具（快速验证签名指纹）：
apkpure.com或apkmirror.com提供的签名信息查询。- 安全提示： 将APK上传到第三方网站可能有隐私风险,仅建议用于公开的应用。
文件完整性校验（MD5/SHA/Hash校验）
不涉及秘钥,仅验证文件是否被修改。
- HashTab / HashMyFiles
- 特点： Windows下集成到文件属性中的小工具，右键文件 -> 属性 -> 文件校验，即可看到MD5, SHA1, SHA256。
- 推荐理由： 最方便,无需手动输入命令。
- CertUtil （Windows自带）
- 使用方式：
certutil -hashfile myfile.exe SHA256。
- 使用方式：
- shasum / md5sum （Mac/Linux自带）
- 使用方式：
shasum -a 256 yourfile。
- 使用方式：
代码签名 / 数字证书验证
用于验证软件发布者是否可信（如Windows的Authenticode签名）。
- SignTool （Windows SDK自带）
- 特点： 微软官方工具。
- 使用方式：
signtool verify /pa /v yourfile.exe。 - 推荐理由： 可以检查时间戳、证书链是否完整、签名是否有效。
- OpenSSL
- 特点： 万能密码学工具箱。
- 使用方式：
openssl smime -verify -in signed_file.p7s -inform DER -content original_file或openssl verify -CAfile ca_cert.pem code_sign_cert.pem。 - 推荐理由： 支持几乎所有证书格式（PEM, DER, PKCS7, P12）。
PDF / 文档电子签名验证
- Adobe Acrobat Reader
- 推荐理由： 验证PDF数字签名（无论是可见签名还是不可见签名）的标准工具，能详细显示签名者身份、签署时间（需依赖有效时间戳）和文档完整性（是否被修改）。
- Microsoft Office （Word/Excel）
- 特点： 内置对Office文档数字签名的支持,可以查看签名证书详细信息。
- DSS （Digital Signature Service） 在线验证：
ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation（欧盟官方工具）。- 推荐理由： 对PAdES, XAdES, CAdES等高级电子签名格式支持非常好。
区块链 / 加密货币交易签名校验
- Blockchain.com / Etherscan 区块浏览器：
- 交易哈希（TxID）、签名是否被网络节点接受。
- 局限性： 不能离线验证私钥签名,需将交易广播到链上。
- MyEtherWallet / MetaMask / Electrum：
- 内置功能： 部分钱包提供“验证消息”功能,允许你用公钥或地址验证一段消息的签名。
- Bitcoin Core / 以太坊客户端：
- 命令行：
verifymessage（Bitcoin） 或eth_sign/ecrecover逻辑 （Ethereum）。
- 命令行：
总结推荐表
| 使用场景 | 首选推荐 | 次选 / 备用 | 安全等级 |
|---|---|---|---|
| APK/App 签名 | KeyStore Explorer （图形化） | ApkSigner （官方权威） | 高（本地操作） |
| 文件Hash校验 | HashTab （右键即可） | CertUtil （系统自带） | 极高（离线） |
| Windows代码签名 | SignTool （微软标准） | OpenSSL （通用） | 高 |
| PDF电子签名 | Adobe Acrobat | 欧盟DSS在线工具 | 中（在线需注意隐私） |
| 区块链交易验证 | 区块浏览器 | 本地钱包工具 | 视平台而定 |
温馨提示： 如果你需要校验签名的目的是为了反编译、破解或绕过验证，签名校验只是安全的第一步，很多应用会使用签名校验 + 服务端验证 + 字符串混淆的组合手段，单纯修改签名是无法绕过的（如银行App、支付SDK），此时你需要使用如Frida（动态插桩）、Xposed（框架）结合MT管理器（Android端修改工具）进行更深层次的绕过（即“过签名校验”），但这属于逆向工程领域,需注意法律风险。
版权声明：除非特别标注，否则均为本站原创文章，转载时请以链接形式注明文章出处。
