我试图通过比较使用过的证书的指纹来考虑Android应用程序是否包含恶意代码。我找到了一种如何在运行时检索证书的SHA1指纹的方法。现在，我想从Play商店检索给定应用程序的SHA1指纹。我找到了一些方法如何下载.apk（一些.apk下载器）并从封闭的CERT.RSA grep这些信息
unzip -p given_app.apk META-INF/CERT.RSA | keytool -printcert | grep SHA1 | head -n 1 | cut -d " " -f 3 | base64
但这种方式仅适用于免费应用。有没有办法如何在Play商店中检索每个.apk的指纹？
提前致谢。