就在最近,我在一家钥匙店遇到了问题。我知道关于这个问题已经有很多问题了。我把它们都看完了,还在谷歌上疯狂地搜索。

错误:

keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect
java.io.IOException: Keystore was tampered with, or password was incorrect
    at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:772)
    at sun.security.provider.JavaKeyStore$JKS.engineLoad(JavaKeyStore.java:55)
    at java.security.KeyStore.load(KeyStore.java:1214)
    at sun.security.tools.KeyTool.doCommands(KeyTool.java:885)
    at sun.security.tools.KeyTool.run(KeyTool.java:340)
    at sun.security.tools.KeyTool.main(KeyTool.java:333)
Caused by: java.security.UnrecoverableKeyException: Password verification failed
    at sun.security.provider.JavaKeyStore.engineLoad(JavaKeyStore.java:770)
    ... 5 more

我正在使用的软件:

Java语言

java version "1.7.0_21"
Java(TM) SE Runtime Environment (build 1.7.0_21-b11)
Java HotSpot(TM) 64-Bit Server VM (build 23.21-b01, mixed mode)

日食

Version: 3.8.0
Build id: I20120502-2000

最新ADT插件

最新安卓SDK

以下是我所知道的:

• 我没有丢失密码,而且密码从未更改。
• 我无法取回密码(我知道密码)。
• 在不发布全新应用程序的情况下,我无法使用其他密钥对现有应用程序进行签名(因此我无法发布任何更新)。

以下是我所做的:

• 我已经多次卸载并重新安装Eclipse。
• 我已经卸载并重新安装了android ADT插件。
• 我已经删除并重新下载了许多次最新的Android SDK。
• 我已经卸载并重新安装了JDK7。
• 我已尝试使用密钥库的备份。
• 我已经使用“md5sum KEYSTORE”检查了MD5校验和,并与备份进行了比较(相同的MD5输出-未被篡改)。
• 我曾尝试过强行使用密钥存储(我已经检索到了我知道的密码)。
• 我创建了一个测试密钥(使用当前设置)并测试了密码,它似乎运行良好(所以有些事情发生了变化)。
• 我尝试手动导出android.apk,然后尝试对其进行签名(Eclipse之外)。

以下是我如何导出已签名的应用程序:

• 通过Eclipse: 使用文件导出>导出>导出Android应用程序。
• 在JDK7之前: jarsigner-verbose-密钥库keystore文件ALIAS。
• 使用JDK7: jarsigner-verbose-sigalg MD5withRSA-dedigitalg SHA1-keystore keystore FILE ALIAS。

还有什么需要弄清楚或尝试的?

• 一些引用/URL说要删除“trusted.certs”文件?
• 尝试删除“debug.keystore”?
• 更新Eclipse或任何Android开发工具会影响我的密钥库吗?
• 将Java从jdk6更新到jdk7会产生任何问题吗?
• 无论如何,这是否会打乱或改变jarsigner的工作方式?

用户建议:

• 尝试使用JDK6,但我最近能够导出一个应用程序。
• 已在我的local.properties中检查key.store.password或key.alias.password
• 在eclipse中自动取消选中构建并清理您的项目
• 尝试删除工作区中的.metadata文件夹并清除所有临时文件夹。

总结

• 密钥存储没有改变,
• 我有密钥库的密码,
• 我最近成功导出了一个应用程序,使用:
  • Eclipse 3.8(和Eclipse 4.0+),
  • 最新Java 7,
  • 最新的ADT插件。
• 我上一次成功导出和构建是在几周前,使用Eclipse 3.8、最新的Android工具和具有相同密码的Java 7。

更新(2014年6月29日)

• 我使用过: keytool-list-密钥库keystore 成功地证明并证明我的4把钥匙中有3把是有效的。
• 我伪造了最后一个密钥,并从密钥库中获得了密码(我已经知道的密码),但当我输入进行签名时,密码不起作用。我使用过: java-jar AndroidKeystoreBrute_v1.02.jar -m 3-k KEYSTORE-d单词列表 。
• 奇怪的是,有时当我很快将密码输入eclipse时,我的别名就会出现,我可以成功导出我的应用程序。(我知道这太疯狂了)。
• 更新了Java版本。

如果我很快输入密码,有时会起作用。

似乎打开Eclipse并第一次输入密码可以让我使用密钥库。

显然,如果所有其他操作都失败了,我将不得不创建一个新的密钥存储。我真的很想解决这个问题,我只是不知道除了用新密钥重新发布之外,现在该怎么办。

如果密钥无法正确恢复,我可能会在Github上打开它的源代码。

---

解决方案(2014年6月29日):

特别感谢用户Erhannis!

以下是我所做的:

每次命令都会出错:

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -v

由于您告诉我我们可以从Java密钥库(.jks)中提取私钥,所以我进行了更深入的研究,最终使用了该命令的变体。我关注了你发布的链接 here 和 here 以下为:

keytool -importkeystore -srckeystore old.keystore -destkeystore new.keystore -deststoretype pkcs12

在提取私钥并存储为PKCS12之后,我想提取了我的私钥并将其放回一个全新的Java密钥库:

keytool -importkeystore -srckeystore new.keystore -srcstoretype pkcs12 -destkeystore final.keystore -deststoretype jks

---

参考文献:

http://developer.android.com/tools/publishing/app-signing.html#signapp

http://code.google.com/p/android-keystore-password-recover/

我已阅读的StackOverflow URL列表:

How to handle a lost KeyStore password in Android?

Invalid Keystore problem?

Android: I lost my android key store, what should I do?

I lost my .keystore file?

Forgot Keystore password, thinking of Brute-Force detection. will it corrupt the keystore?

I have lost the password for android Keystore file

Problem running my signed, release keystore in Eclipse

Android - Forgot keystore password. Can I decrypt keystore file?

Android release keystore issue: "Keystore was tampered with, or password was incorrect"