给别人的应用添加Shizuku权限

一、准备工作

准备工作如下

反编译准备

二、相关命令

将原apk进行反编译

shell

java -jar "C:\Users\liuliang\Downloads\apktool_2.11.1.jar" d "C:\Users\liuliang\Downloads\joytrip.apk" -o "C:\Users\liuliang\Downloads\joytrip-app"

将修改后的代码进行二次打包

shell

java -jar "C:\Users\liuliang\Downloads\apktool_2.11.1.jar" b "C:\Users\liuliang\Downloads\joytrip-app" -o "C:\Users\liuliang\Downloads\joytrip-modify.apk"

三、代码注入

我们将joytrip.apk进行反编译。得到如下目录

joytrip-app

我们将上一章的最后精简版的代码进行编译后，再反编译。得到如下目录

app-debug

3.1 Shizuku API依赖库添加

复制依赖库，无需管build.gradle，因为编译后没有这个文件，那么只需要把smali里有关Shizuku API依赖库复制过去就可以了。

将app-debug\smali_classes2下的rikka目录复制放到joytrip-app\smali里。

joytrip-app-smali

再把app-debug\smali_classes4下的moe和rikka目录复制放到joytrip-app\smali_classes2里。不要管smali_classes2和smali_classes4怎么对不上，是可以使用的，无需担心。

joytrip-app-smali_classes2

3.2 添加Shizuku支持

不能把未编译的AndroidManifest的provider直接复制过去，因为编译后有变化。

打开app-debug\AndroidManifest.xml里面搜索shizuku（不要区分大小写）。

AndroidManifest处理

将相关配置复制到joytrip-app\AndroidManifest.xml里。

AndroidManifest处理2

3.3 aidl和UserService相关smali处理

在app-debug\里找到业务核心代码部分，也就是app-debug\smali_classes3\xyz\xxin\adbshellutils\

aidl相关smali处理

将IUserService.smali、IUserService$Default.smali、IUserService$Stub.smali、IUserService$Stub$Proxy.smali、UserService.smali这几个文件复制到joytrip-app\smali_classes2\com\joyhonest\joytrip\。

aidl相关smali处理2

复制后每个文件记得修改smali代码中的包名，例如搜索xyz/xxin/adbshellutils然后全部替换成com/joyhonest/joytrip，搜索xyz.xxin.adbshellutils然后全部替换成com.joyhonest.joytrip，最后搜索xyz看还有没有漏掉的。

3.4 MainActivity相关smali处理

3.4.1 简要说明

我们在给自己的应用添加Shizuku权限的最后一节里进行了代码精简就是为了我们这一步做准备的，代码我们再列出来看一下。

java

package xyz.xxin.adbshellutils;

import android.content.ComponentName;
import android.content.ServiceConnection;
import android.content.pm.PackageManager;
import android.os.Bundle;
import android.os.IBinder;

import androidx.appcompat.app.AppCompatActivity;

import android.util.Log;
import android.view.View;
import android.view.WindowManager;

import rikka.shizuku.Shizuku;

public class MainActivity extends AppCompatActivity {
    private static final String TAG = "JoyTripXposed";
    private IUserService mUserService;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        // 设置全屏透明（可选，根据需求调整）
        getWindow().setFlags(
                WindowManager.LayoutParams.FLAG_LAYOUT_NO_LIMITS,
                WindowManager.LayoutParams.FLAG_LAYOUT_NO_LIMITS
        );

        // 隐藏系统导航栏（可选）
        View decorView = getWindow().getDecorView();
        decorView.setSystemUiVisibility(
                View.SYSTEM_UI_FLAG_LAYOUT_STABLE
                        | View.SYSTEM_UI_FLAG_LAYOUT_HIDE_NAVIGATION
                        | View.SYSTEM_UI_FLAG_LAYOUT_FULLSCREEN
                        | View.SYSTEM_UI_FLAG_HIDE_NAVIGATION
                        | View.SYSTEM_UI_FLAG_FULLSCREEN
                        | View.SYSTEM_UI_FLAG_IMMERSIVE_STICKY
        );

        // 设置内容视图为空布局（或完全透明布局）
        setContentView(R.layout.activity_main); // 确保布局文件无可见元素
    }
    protected void onResume() {
        super.onResume();
        initShizuku();
    }

    private void initShizuku() {
        try {
            if (!Shizuku.pingBinder()) {
                Log.i(TAG, " Shizuku 服务未启动");
                return;
            }
            if (Shizuku.isPreV11()) {
                Log.i(TAG, "checkShizikuPermissionFull 当前shizuku版本不支持动态申请权限，请更换Shizuku应用以及我们的jar包版本");
                return;
            }
            if (Shizuku.checkSelfPermission() != PackageManager.PERMISSION_GRANTED) {
                Log.i(TAG, "checkShizikuPermissionFull 未拥有Shizuku权限，去先申请权限");
                return;
            }
            if (mUserService != null) {
                Log.i(TAG, " Shizuku 服务早已连接，去执行命令");
                executeWifiCommand();
            }
            // 去连接Shizuku服务,APPLICATION_ID是包名，如果放到Hicar上要改APK的包名的话，在此代码对应的smail文件中要改成目标包名，否则运行报错
            Shizuku.bindUserService(
                    new Shizuku.UserServiceArgs(
                            new ComponentName(BuildConfig.APPLICATION_ID, UserService.class.getName())
                    ).daemon(false).processNameSuffix("service").debuggable(BuildConfig.DEBUG).version(BuildConfig.VERSION_CODE),
                    new ServiceConnection() {
                        @Override
                        public void onServiceConnected(ComponentName className, IBinder binder) {
                            try {
                                Log.i(TAG, " Shizuku 服务已连接");
                                if (binder != null && binder.pingBinder()) {
                                    mUserService = IUserService.Stub.asInterface(binder);
                                    Log.i(TAG, " Shizuku 服务刚刚连接，去执行命令");
                                    executeWifiCommand();
                                } else {
                                    Log.i(TAG, " Shizuku binder 为 null 或者 binder.pingBinder() 有问题");
                                }
                            } catch (Exception e) {
                                Log.e(TAG, "onServiceConnected 执行失败", e);
                            }
                        }

                        @Override
                        public void onServiceDisconnected(ComponentName arg0) {
                            Log.i(TAG, " Shizuku 服务已断开");
                            mUserService = null;
                        }
                    }
            );
        } catch (Exception e) {
            Log.e(TAG, "initShizuku 执行失败", e);
        }
    }
    private void executeWifiCommand() {
        Log.i(TAG, "执行 executeWifiCommand");
        String result = "";
        String targetSSID = "Car-58f9ad";

        try {
            result = mUserService.execLine("cmd wifi status");
//            Log.i(TAG, "cmd wifi status的运行结果：" + result);
            if (result.contains(targetSSID)) {
                // 已连接到了targetSSID，无需再去连接
                Log.i(TAG, "cmd wifi status的运行结果包含了" + targetSSID);
            } else {
                if (result.contains("Wifi is disabled")) {
                    result = mUserService.execLine("cmd wifi set-wifi-enabled enabled");
                    Log.i(TAG, "cmd wifi set-wifi-enabled enabled" + result);
                }
                result = mUserService.execLine("cmd wifi connect-network " + targetSSID + " open");
                Log.i(TAG, "连接" + targetSSID + "的运行结果" + result);
            }
//            result = mUserService.execLine("am start -n com.joyhonest.joytrip/.MainActivity");
//            Log.i(TAG, "打开JoyTrip的运行结果" + result);
        } catch (Exception e) {
            Log.e(TAG, "mUserService.execLine 执行失败", e);
        }
    }
}

我们可以看到onCreate用不上，我在onResume里才使用shizuku Api的代码。那么我们就需要把MainActivity.smali里的initShizuku相关代码复制过去就可以了。

3.4.2 initShizuku入口移植

在app-debug\smali_classes3\xyz\xxin\adbshellutils\MainActivity.smali搜索onResume或者initShizuku

MainActivity处理01

把invoke-direct {p0}, Lxyz/xxin/adbshellutils/MainActivity;->initShizuku()V移植到joytrip-app\smali_classes2\com\joyhonest\joytrip\MainActivity.smali里。注意要修改包名。

MainActivity处理02

3.4.3 initShizuku移植

同样的，在app-debug的MainActivity.smali里搜索initShizuku，将整个initShizuku方法都移植过去。直接放到joytrip-app的MainActivity.smali的末尾。

注意，.method private initShizuku()V是方法开头，.end method是方法结尾。.line 51这种可以删除，但是.locals 5别删了。记得修改smali代码中的包名，例如搜索xyz/xxin/adbshellutils然后全部替换成com/joyhonest/joytrip，搜索xyz.xxin.adbshellutils然后全部替换成com.joyhonest.joytrip，最后搜索xyz看还有没有漏掉的。

smali

.method private initShizuku()V
    .locals 5

    const-string v0, "JoyTripDebug"

    :try_start_0
    invoke-static {}, Lrikka/shizuku/Shizuku;->pingBinder()Z

    move-result v1

    if-nez v1, :cond_0

    const-string v1, " Shizuku \u670d\u52a1\u672a\u542f\u52a8"

    invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    return-void

    :cond_0
    invoke-static {}, Lrikka/shizuku/Shizuku;->isPreV11()Z

    move-result v1

    if-eqz v1, :cond_1

    const-string v1, "checkShizikuPermissionFull \u5f53\u524dshizuku\u7248\u672c\u4e0d\u652f\u6301\u52a8\u6001\u7533\u8bf7\u6743\u9650\uff0c\u8bf7\u66f4\u6362Shizuku\u5e94\u7528\u4ee5\u53ca\u6211\u4eec\u7684jar\u5305\u7248\u672c"

    invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    return-void

    :cond_1
    invoke-static {}, Lrikka/shizuku/Shizuku;->checkSelfPermission()I

    move-result v1

    if-eqz v1, :cond_2

    const-string v1, "checkShizikuPermissionFull \u672a\u62e5\u6709Shizuku\u6743\u9650\uff0c\u53bb\u5148\u7533\u8bf7\u6743\u9650"

    invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    return-void

    :cond_2
    iget-object v1, p0, Lcom/joyhonest/joytrip/MainActivity;->mUserService:Lcom/joyhonest/joytrip/IUserService;

    if-eqz v1, :cond_3

    const-string v1, " Shizuku \u670d\u52a1\u65e9\u5df2\u8fde\u63a5\uff0c\u53bb\u6267\u884c\u547d\u4ee4"

    invoke-static {v0, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    invoke-direct {p0}, Lcom/joyhonest/joytrip/MainActivity;->executeWifiCommand()V

    :cond_3
    new-instance v1, Lrikka/shizuku/Shizuku$UserServiceArgs;

    new-instance v2, Landroid/content/ComponentName;

    const-string v3, "com.joyhonest.joytrip"

    const-class v4, Lcom/joyhonest/joytrip/UserService;

    invoke-virtual {v4}, Ljava/lang/Class;->getName()Ljava/lang/String;

    move-result-object v4

    invoke-direct {v2, v3, v4}, Landroid/content/ComponentName;-><init>(Ljava/lang/String;Ljava/lang/String;)V

    invoke-direct {v1, v2}, Lrikka/shizuku/Shizuku$UserServiceArgs;-><init>(Landroid/content/ComponentName;)V

    const/4 v2, 0x0

    invoke-virtual {v1, v2}, Lrikka/shizuku/Shizuku$UserServiceArgs;->daemon(Z)Lrikka/shizuku/Shizuku$UserServiceArgs;

    move-result-object v1

    const-string v2, "service"

    invoke-virtual {v1, v2}, Lrikka/shizuku/Shizuku$UserServiceArgs;->processNameSuffix(Ljava/lang/String;)Lrikka/shizuku/Shizuku$UserServiceArgs;

    move-result-object v1

    sget-boolean v2, Lcom/joyhonest/joytrip/BuildConfig;->DEBUG:Z

    invoke-virtual {v1, v2}, Lrikka/shizuku/Shizuku$UserServiceArgs;->debuggable(Z)Lrikka/shizuku/Shizuku$UserServiceArgs;

    move-result-object v1

    const/4 v2, 0x1

    invoke-virtual {v1, v2}, Lrikka/shizuku/Shizuku$UserServiceArgs;->version(I)Lrikka/shizuku/Shizuku$UserServiceArgs;

    move-result-object v1

    new-instance v2, Lcom/joyhonest/joytrip/MainActivity$4;

    invoke-direct {v2, p0}, Lcom/joyhonest/joytrip/MainActivity$4;-><init>(Lcom/joyhonest/joytrip/MainActivity;)V

    invoke-static {v1, v2}, Lrikka/shizuku/Shizuku;->bindUserService(Lrikka/shizuku/Shizuku$UserServiceArgs;Landroid/content/ServiceConnection;)V
    :try_end_0
    .catch Ljava/lang/Exception; {:try_start_0 .. :try_end_0} :catch_0

    goto :goto_0

    :catch_0
    move-exception v1

    .local v1, "e":Ljava/lang/Exception;
    const-string v2, "initShizuku \u6267\u884c\u5931\u8d25"

    invoke-static {v0, v2, v1}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;Ljava/lang/Throwable;)I

    .end local v1    # "e":Ljava/lang/Exception;
    :goto_0
    return-void
.end method

3.4.4 executeWifiCommand移植

和initShizuku方法移植一样，直接复制过来，然后记得修改smali代码中的包名，例如搜索xyz/xxin/adbshellutils然后全部替换成com/joyhonest/joytrip，搜索xyz.xxin.adbshellutils然后全部替换成com.joyhonest.joytrip，最后搜索xyz看还有没有漏掉的。

smali

.method private executeWifiCommand()V
    .locals 6

    const-string v0, "cmd wifi set-wifi-enabled enabled"

    const-string v1, "\u6267\u884c executeWifiCommand"

    const-string v2, "JoyTripDebug"

    invoke-static {v2, v1}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    const-string v1, ""

    .local v1, "result":Ljava/lang/String;
    const-string v3, "Car-58f9ad"

    .local v3, "targetSSID":Ljava/lang/String;
    :try_start_0
    iget-object v4, p0, Lcom/joyhonest/joytrip/MainActivity;->mUserService:Lcom/joyhonest/joytrip/IUserService;

    const-string v5, "cmd wifi status"

    invoke-interface {v4, v5}, Lcom/joyhonest/joytrip/IUserService;->execLine(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v4

    move-object v1, v4

    invoke-virtual {v1, v3}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z

    move-result v4

    if-eqz v4, :cond_0

    new-instance v0, Ljava/lang/StringBuilder;

    invoke-direct {v0}, Ljava/lang/StringBuilder;-><init>()V

    const-string v4, "cmd wifi status\u7684\u8fd0\u884c\u7ed3\u679c\u5305\u542b\u4e86"

    invoke-virtual {v0, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-static {v2, v0}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    goto :goto_0

    :cond_0
    const-string v4, "Wifi is disabled"

    invoke-virtual {v1, v4}, Ljava/lang/String;->contains(Ljava/lang/CharSequence;)Z

    move-result v4

    if-eqz v4, :cond_1

    iget-object v4, p0, Lcom/joyhonest/joytrip/MainActivity;->mUserService:Lcom/joyhonest/joytrip/IUserService;

    invoke-interface {v4, v0}, Lcom/joyhonest/joytrip/IUserService;->execLine(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v4

    move-object v1, v4

    new-instance v4, Ljava/lang/StringBuilder;

    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V

    invoke-virtual {v4, v0}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-static {v2, v0}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I

    :cond_1
    iget-object v0, p0, Lcom/joyhonest/joytrip/MainActivity;->mUserService:Lcom/joyhonest/joytrip/IUserService;

    new-instance v4, Ljava/lang/StringBuilder;

    invoke-direct {v4}, Ljava/lang/StringBuilder;-><init>()V

    const-string v5, "cmd wifi connect-network "

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    invoke-virtual {v4, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    const-string v5, " open"

    invoke-virtual {v4, v5}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v4

    invoke-virtual {v4}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v4

    invoke-interface {v0, v4}, Lcom/joyhonest/joytrip/IUserService;->execLine(Ljava/lang/String;)Ljava/lang/String;

    move-result-object v0

    move-object v1, v0

    new-instance v0, Ljava/lang/StringBuilder;

    invoke-direct {v0}, Ljava/lang/StringBuilder;-><init>()V

    const-string v4, "\u8fde\u63a5"

    invoke-virtual {v0, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0, v3}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    const-string v4, "\u7684\u8fd0\u884c\u7ed3\u679c"

    invoke-virtual {v0, v4}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0, v1}, Ljava/lang/StringBuilder;->append(Ljava/lang/String;)Ljava/lang/StringBuilder;

    move-result-object v0

    invoke-virtual {v0}, Ljava/lang/StringBuilder;->toString()Ljava/lang/String;

    move-result-object v0

    invoke-static {v2, v0}, Landroid/util/Log;->i(Ljava/lang/String;Ljava/lang/String;)I
    :try_end_0
    .catch Landroid/os/RemoteException; {:try_start_0 .. :try_end_0} :catch_0

    :goto_0
    goto :goto_1

    :catch_0
    move-exception v0

    .local v0, "e":Landroid/os/RemoteException;
    const-string v4, "mUserService.execLine \u6267\u884c\u5931\u8d25"

    invoke-static {v2, v4, v0}, Landroid/util/Log;->e(Ljava/lang/String;Ljava/lang/String;Ljava/lang/Throwable;)I

    .end local v0    # "e":Landroid/os/RemoteException;
    :goto_1
    return-void
.end method

3.4.5 initShizuku中的特殊点

initShizuku方法中const-string v3, "com.joyhonest.joytrip"这里面的字符串是包名，如果你二次打包编译后想改包名，那么这里就不要漏掉。

initShizuku方法中invoke-direct {v2, p0}, Lcom/joyhonest/joytrip/MainActivity$4;-><init>(Lcom/joyhonest/joytrip/MainActivity;)V中的MainActivity$4，这个其实是把app-debug的MainActivity$1.smali移植过来然后重命名MainActivity$4.smali的，因为joytrip-app已经有了MainActivity$1.smali、MainActivity$2.smali、MainActivity$3.smali，所以得命名$4。

MainActivity处理03 MainActivity处理04

3.4.6 MainActivity$4中的特殊点

首先所有包名里的$1记得修改成$4，最好是搜索com/joyhonest/joytrip/MainActivity$1，全部替换成com/joyhonest/joytrip/MainActivity$4

smali

.class Lcom/joyhonest/joytrip/MainActivity$4;

然后是access$002这个在MainActivity$4.smali使用了，但是是在MainActivity.smali里定义的，那就需要把app-debug的MainActivity.smali的access$002移植到joytrip-app的MainActivity.smali。

MainActivity处理05

我还要保证access$其他的也能正常调用，发现MainActivity$4.smali里还有access$100，那就需要把app-debug的MainActivity.smali的access$100移植到joytrip-app的MainActivity.smali，但是在移植的时候又发现joytrip-app的MainActivity.smali已经有了access$100，我们可以重新命名为access$003。

MainActivity处理06

3.4.7 MainActivity其他处理

private IUserService mUserService会被编译成.field private mUserService:Lcom/joyhonest/joytrip/IUserService;，所以在joytrip-app的MainActivity.smali要加上。

MainActivity处理07

3.5 其他修改

joytrip-app\res\values\strings.xml和joytrip-app\res\values-zh\strings.xml里搜索app_name可以修改应用在手机上的名称。

joytrip-app\apktool.yml里可以修改version、apkFileName、versionName。

joytrip-app\res\mipmap-xxhdpi里可以修改图片资源。

四、签名

使用MT管理器或者NP管理器可以进行对二次打包的apk进行重新签名。

如果要使用别人的包名，那么com.joyhonest.joytrip就要修改成别人的包名，但是你不想修改那么多代码里的包名，可以只修改AndroidManifest.xml的相关配置。

搜索package="com.joyhonest.joytrip"替换成package="你的新包名"
搜索com.joyhonest.joytrip.andpermission替换成你的新包名.andpermission
搜索android:authorities="com.joyhonest.joytrip.shizuku替换成android:authorities="新包名

Shizuku

驾照

文案课

抖店无货源

女装有货源无库存

翻译

给别人的应用添加Shizuku权限

一、准备工作

二、相关命令

三、代码注入

3.1 Shizuku API依赖库添加

3.2 添加Shizuku支持

3.3 aidl和UserService相关smali处理

3.4 MainActivity相关smali处理

3.4.1 简要说明

3.4.2 initShizuku入口移植

3.4.3 initShizuku移植

3.4.4 executeWifiCommand移植

3.4.5 initShizuku中的特殊点

3.4.6 MainActivity$4中的特殊点

3.4.7 MainActivity其他处理

3.5 其他修改

四、签名

给别人的应用添加Shizuku权限 ​

一、准备工作 ​

二、相关命令 ​

三、代码注入 ​

3.1 Shizuku API依赖库添加 ​

3.2 添加Shizuku支持 ​

3.3 aidl和UserService相关smali处理 ​

3.4 MainActivity相关smali处理 ​

3.4.1 简要说明 ​

3.4.2 initShizuku入口移植 ​

3.4.3 initShizuku移植 ​

3.4.4 executeWifiCommand移植 ​

3.4.5 initShizuku中的特殊点 ​

3.4.6 MainActivity$4中的特殊点 ​

3.4.7 MainActivity其他处理 ​

3.5 其他修改 ​

四、签名 ​

给别人的应用添加Shizuku权限

一、准备工作

二、相关命令

三、代码注入

3.1 Shizuku API依赖库添加

3.2 添加Shizuku支持

3.3 aidl和UserService相关smali处理

3.4 MainActivity相关smali处理

3.4.1 简要说明

3.4.2 initShizuku入口移植

3.4.3 initShizuku移植

3.4.4 executeWifiCommand移植

3.4.5 initShizuku中的特殊点

3.4.6 MainActivity$4中的特殊点

3.4.7 MainActivity其他处理

3.5 其他修改

四、签名