接下来我们看看一个正常的 APK 的结构。

一个 APK 打包完之后，通常有下面几个目录，用来存放不同的文件。

原生资源文件，不会被压缩或者处理

java 代码通过 javac 转化成 class 文件，再通过 dx 文件转化成 dex 文件。如果有多个 dex 文件，其命名会是这样的：

保存了 native 库 .so 文件，其中会根据 cpu 型号划分不同的目录，比如 ARM，x86 等等。

保存了处理后的二进制资源文件。

保存了资源 id 名称以及资源对应的值／路径的映射。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

这个文件大家都很熟悉了，全局配置文件，不过这里是编译处理过的二进制的文件。

我们在上面看了一个完整 APK 的结构，APK 打包的过程其实就是生成上述文件的过程。这里放一张网上流传比较广的流程图。

平时的开发都是使用 gradle 构建，下面我们不依赖 gradle，直接用官方提供的各个阶段的打包工具，手动用命令行打一个 APK，可以更好更详细的了解其中的过程。
这里直接用 工程做示例。

使用 aapt2 对单个资源处理，会生成 xxx.flat 文件，是 aapt2 的中间产物，可以用于后面的资源增量编译。我们这里通过 --dir 直接指定了资源的目录，产物 res 是一个压缩包，里面包含了所有资源处理后的 xxx.flat。

这里我们再把 res 这个压缩包解压一下。执行下面的命令。

正常开发中，我们大部分都是直接点击 AS 中的 Run 去编译一个 APK。

上面介绍了 Android APK 的打包流程，也通过手动打 APK 体验了整个流程。

在实际的生产开发过程中，我们往往会把 APK 发往各个应用市场，很多时候要根据市场渠道进行一些统计，所以就需要对不同的市场渠道进行区分。关于多渠道打包的问题，有不少解决方式。

最容易想到的就是使用 Gradle 的 Flavor，使用 Flavor 的特性，生成不同的渠道标识。不过这种方式每生成一个渠道包都需要执行一遍构建过程，非常耗时。

另外一种方式就是使用 apktool 反编译 APK，修改其中的资源，添加渠道的标识，并进行重新打包签名，这种方式省去了构建过程，反编译，打包，签名这几个步骤也比较耗时。按照美团博客的数据，打包 900 个渠道包将近三个小时。

APK 的本质是一个 Zip 文件，我们可以用 file 命令看一下。是 V2.0 版本的 Zip 格式文件。

主要可以分为三个大区域：

记录了文件的压缩信息，主要内容如下：

官方文档中没有对 Digital signature 有太具体的介绍，但是有提到 核心目录是可以压缩和加密的，盲猜是用来加密核心目录的。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

我们在上面讲了 Zip 文件的结构，通过上面校验过程，我们可以发现，在 APK 校验过程中，只是校验了数据区的内容，剩余的两个部分没有做处理。

所以如果修改剩余两个部分，签名校验过程中是不会发现的，要写入信息，EOCD 的注释字段是很好的选择。所以将渠道信息写入 EOCD 的注释字段，就可以达到打入渠道信息的目的。这就是腾讯 VasDolly 做的事情。

除此之外，我们可以发现，APK 签名校验过程中，并没有对 META-INF 文件夹下的文件进行签名和校验，所以可以在 META-INF 文件夹下新增一个空文件，这样也可以携带渠道信息。这就是美团做的事情。

本来使用上述方案，一切都是很美好的，然而在 Android 7.0 的时候，引入新的签名方式，APK Signature Scheme v2，导致 V1 上的多渠道签名方案失效。我们先看看 V2 签名的原理。

按照来看，V2 签名是在 数据区和核心目录区之间，新增了一个 APK Signing Block 区块，用来记录签名信息。

在校验签名时，会按照下面的逻辑进行。

上面说的 APK 结构和打包，都是完整包含了所有资源，包括适配不同的分辨率，适配不同的 API 等等，但其实在每一个用户设备上，只会用到其中的一种，其余的资源只会占用包大小。所以 Google 也提供了一些其他方法，可以根据不同分辨率，不同 ABI 等等来打包，从而减少包大小。

在 Android L 之后，Android 支持了 Multiple APKs，简单来说就是可以通过不同分辨率，不同 CPU 架构，不同 API level 把同一个应用打包成对应不同设备的多个 APK，然后在不同的设备上安装不同的 APK，来减少体积。

里提供的了详细的解释，我们这里看一下，通过配置不同分辨率，生成的 APK 是什么样的。

含义很清楚了，就不多解释了。然后我们编译，可以看到，生成的 APK 不是一个，而是四个。

其中 simpleapk-universal-debug.apk 是包含了所有资源的完整 APK。其他三个 apk 分别是根据不同分辨率生成的。其中只包含了对应分辨率需要的资源。从而减少了包大小。我们可以对比一下两个 APK 就看出区别了。

Android L 以后提供了 Split APKs 的多 APK 构建机制，可以将一个 APK 基于 CPU 架构，屏幕密度等纬度拆分成多个 APK，当下载应用时，会依据当前的设备配置选择对应的 APK 安装。

Base APK 包含了通用的资源，而 Split APK 就是用户设备特有的资源。用户安装时会安装 Base APK 以及其设备对应的 Split APK，从而减少了其他无用资源的包大小。

和传统安装方式对比如下。

.aab 本质也是一个 zip 文件，我们解压看看。包里的内容如下。

接下来我们看看一个正常的 APK 的结构。

一个 APK 打包完之后，通常有下面几个目录，用来存放不同的文件。

原生资源文件，不会被压缩或者处理

java 代码通过 javac 转化成 class 文件，再通过 dx 文件转化成 dex 文件。如果有多个 dex 文件，其命名会是这样的：

保存了 native 库 .so 文件，其中会根据 cpu 型号划分不同的目录，比如 ARM，x86 等等。

保存了处理后的二进制资源文件。

保存了资源 id 名称以及资源对应的值／路径的映射。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

这个文件大家都很熟悉了，全局配置文件，不过这里是编译处理过的二进制的文件。

我们在上面看了一个完整 APK 的结构，APK 打包的过程其实就是生成上述文件的过程。这里放一张网上流传比较广的流程图。

平时的开发都是使用 gradle 构建，下面我们不依赖 gradle，直接用官方提供的各个阶段的打包工具，手动用命令行打一个 APK，可以更好更详细的了解其中的过程。
这里直接用 工程做示例。

使用 aapt2 对单个资源处理，会生成 xxx.flat 文件，是 aapt2 的中间产物，可以用于后面的资源增量编译。我们这里通过 --dir 直接指定了资源的目录，产物 res 是一个压缩包，里面包含了所有资源处理后的 xxx.flat。

这里我们再把 res 这个压缩包解压一下。执行下面的命令。

正常开发中，我们大部分都是直接点击 AS 中的 Run 去编译一个 APK。

上面介绍了 Android APK 的打包流程，也通过手动打 APK 体验了整个流程。

在实际的生产开发过程中，我们往往会把 APK 发往各个应用市场，很多时候要根据市场渠道进行一些统计，所以就需要对不同的市场渠道进行区分。关于多渠道打包的问题，有不少解决方式。

最容易想到的就是使用 Gradle 的 Flavor，使用 Flavor 的特性，生成不同的渠道标识。不过这种方式每生成一个渠道包都需要执行一遍构建过程，非常耗时。

另外一种方式就是使用 apktool 反编译 APK，修改其中的资源，添加渠道的标识，并进行重新打包签名，这种方式省去了构建过程，反编译，打包，签名这几个步骤也比较耗时。按照美团博客的数据，打包 900 个渠道包将近三个小时。

APK 的本质是一个 Zip 文件，我们可以用 file 命令看一下。是 V2.0 版本的 Zip 格式文件。

主要可以分为三个大区域：

记录了文件的压缩信息，主要内容如下：

官方文档中没有对 Digital signature 有太具体的介绍，但是有提到 核心目录是可以压缩和加密的，盲猜是用来加密核心目录的。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

我们在上面讲了 Zip 文件的结构，通过上面校验过程，我们可以发现，在 APK 校验过程中，只是校验了数据区的内容，剩余的两个部分没有做处理。

所以如果修改剩余两个部分，签名校验过程中是不会发现的，要写入信息，EOCD 的注释字段是很好的选择。所以将渠道信息写入 EOCD 的注释字段，就可以达到打入渠道信息的目的。这就是腾讯 VasDolly 做的事情。

除此之外，我们可以发现，APK 签名校验过程中，并没有对 META-INF 文件夹下的文件进行签名和校验，所以可以在 META-INF 文件夹下新增一个空文件，这样也可以携带渠道信息。这就是美团做的事情。

本来使用上述方案，一切都是很美好的，然而在 Android 7.0 的时候，引入新的签名方式，APK Signature Scheme v2，导致 V1 上的多渠道签名方案失效。我们先看看 V2 签名的原理。

按照来看，V2 签名是在 数据区和核心目录区之间，新增了一个 APK Signing Block 区块，用来记录签名信息。

在校验签名时，会按照下面的逻辑进行。

上面说的 APK 结构和打包，都是完整包含了所有资源，包括适配不同的分辨率，适配不同的 API 等等，但其实在每一个用户设备上，只会用到其中的一种，其余的资源只会占用包大小。所以 Google 也提供了一些其他方法，可以根据不同分辨率，不同 ABI 等等来打包，从而减少包大小。

在 Android L 之后，Android 支持了 Multiple APKs，简单来说就是可以通过不同分辨率，不同 CPU 架构，不同 API level 把同一个应用打包成对应不同设备的多个 APK，然后在不同的设备上安装不同的 APK，来减少体积。

里提供的了详细的解释，我们这里看一下，通过配置不同分辨率，生成的 APK 是什么样的。

含义很清楚了，就不多解释了。然后我们编译，可以看到，生成的 APK 不是一个，而是四个。

其中 simpleapk-universal-debug.apk 是包含了所有资源的完整 APK。其他三个 apk 分别是根据不同分辨率生成的。其中只包含了对应分辨率需要的资源。从而减少了包大小。我们可以对比一下两个 APK 就看出区别了。

Android L 以后提供了 Split APKs 的多 APK 构建机制，可以将一个 APK 基于 CPU 架构，屏幕密度等纬度拆分成多个 APK，当下载应用时，会依据当前的设备配置选择对应的 APK 安装。

Base APK 包含了通用的资源，而 Split APK 就是用户设备特有的资源。用户安装时会安装 Base APK 以及其设备对应的 Split APK，从而减少了其他无用资源的包大小。

和传统安装方式对比如下。

.aab 本质也是一个 zip 文件，我们解压看看。包里的内容如下。

接下来我们看看一个正常的 APK 的结构。

一个 APK 打包完之后，通常有下面几个目录，用来存放不同的文件。

原生资源文件，不会被压缩或者处理

java 代码通过 javac 转化成 class 文件，再通过 dx 文件转化成 dex 文件。如果有多个 dex 文件，其命名会是这样的：

保存了 native 库 .so 文件，其中会根据 cpu 型号划分不同的目录，比如 ARM，x86 等等。

保存了处理后的二进制资源文件。

保存了资源 id 名称以及资源对应的值／路径的映射。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

这个文件大家都很熟悉了，全局配置文件，不过这里是编译处理过的二进制的文件。

我们在上面看了一个完整 APK 的结构，APK 打包的过程其实就是生成上述文件的过程。这里放一张网上流传比较广的流程图。

平时的开发都是使用 gradle 构建，下面我们不依赖 gradle，直接用官方提供的各个阶段的打包工具，手动用命令行打一个 APK，可以更好更详细的了解其中的过程。
这里直接用 工程做示例。

使用 aapt2 对单个资源处理，会生成 xxx.flat 文件，是 aapt2 的中间产物，可以用于后面的资源增量编译。我们这里通过 --dir 直接指定了资源的目录，产物 res 是一个压缩包，里面包含了所有资源处理后的 xxx.flat。

这里我们再把 res 这个压缩包解压一下。执行下面的命令。

正常开发中，我们大部分都是直接点击 AS 中的 Run 去编译一个 APK。

上面介绍了 Android APK 的打包流程，也通过手动打 APK 体验了整个流程。

在实际的生产开发过程中，我们往往会把 APK 发往各个应用市场，很多时候要根据市场渠道进行一些统计，所以就需要对不同的市场渠道进行区分。关于多渠道打包的问题，有不少解决方式。

最容易想到的就是使用 Gradle 的 Flavor，使用 Flavor 的特性，生成不同的渠道标识。不过这种方式每生成一个渠道包都需要执行一遍构建过程，非常耗时。

另外一种方式就是使用 apktool 反编译 APK，修改其中的资源，添加渠道的标识，并进行重新打包签名，这种方式省去了构建过程，反编译，打包，签名这几个步骤也比较耗时。按照美团博客的数据，打包 900 个渠道包将近三个小时。

APK 的本质是一个 Zip 文件，我们可以用 file 命令看一下。是 V2.0 版本的 Zip 格式文件。

主要可以分为三个大区域：

记录了文件的压缩信息，主要内容如下：

官方文档中没有对 Digital signature 有太具体的介绍，但是有提到 核心目录是可以压缩和加密的，盲猜是用来加密核心目录的。

MANIFEST.MF 保存了所有文件对应的摘要，部分内容如下：

我们在上面讲了 Zip 文件的结构，通过上面校验过程，我们可以发现，在 APK 校验过程中，只是校验了数据区的内容，剩余的两个部分没有做处理。

所以如果修改剩余两个部分，签名校验过程中是不会发现的，要写入信息，EOCD 的注释字段是很好的选择。所以将渠道信息写入 EOCD 的注释字段，就可以达到打入渠道信息的目的。这就是腾讯 VasDolly 做的事情。

除此之外，我们可以发现，APK 签名校验过程中，并没有对 META-INF 文件夹下的文件进行签名和校验，所以可以在 META-INF 文件夹下新增一个空文件，这样也可以携带渠道信息。这就是美团做的事情。

本来使用上述方案，一切都是很美好的，然而在 Android 7.0 的时候，引入新的签名方式，APK Signature Scheme v2，导致 V1 上的多渠道签名方案失效。我们先看看 V2 签名的原理。

按照来看，V2 签名是在 数据区和核心目录区之间，新增了一个 APK Signing Block 区块，用来记录签名信息。

在校验签名时，会按照下面的逻辑进行。

上面说的 APK 结构和打包，都是完整包含了所有资源，包括适配不同的分辨率，适配不同的 API 等等，但其实在每一个用户设备上，只会用到其中的一种，其余的资源只会占用包大小。所以 Google 也提供了一些其他方法，可以根据不同分辨率，不同 ABI 等等来打包，从而减少包大小。

在 Android L 之后，Android 支持了 Multiple APKs，简单来说就是可以通过不同分辨率，不同 CPU 架构，不同 API level 把同一个应用打包成对应不同设备的多个 APK，然后在不同的设备上安装不同的 APK，来减少体积。

里提供的了详细的解释，我们这里看一下，通过配置不同分辨率，生成的 APK 是什么样的。

含义很清楚了，就不多解释了。然后我们编译，可以看到，生成的 APK 不是一个，而是四个。

其中 simpleapk-universal-debug.apk 是包含了所有资源的完整 APK。其他三个 apk 分别是根据不同分辨率生成的。其中只包含了对应分辨率需要的资源。从而减少了包大小。我们可以对比一下两个 APK 就看出区别了。

Android L 以后提供了 Split APKs 的多 APK 构建机制，可以将一个 APK 基于 CPU 架构，屏幕密度等纬度拆分成多个 APK，当下载应用时，会依据当前的设备配置选择对应的 APK 安装。

Base APK 包含了通用的资源，而 Split APK 就是用户设备特有的资源。用户安装时会安装 Base APK 以及其设备对应的 Split APK，从而减少了其他无用资源的包大小。

和传统安装方式对比如下。

.aab 本质也是一个 zip 文件，我们解压看看。包里的内容如下。