关闭recovery签名验证可解决刷机时的“签名验证失败”问题。进入TWRP后选择安装包并滑动启用“禁止强制签名校验”即可刷入；或修改ZIP包内updater-script删除校验语句后重新签名；也可刷入已禁用验证的定制TWRP镜像。操作需确保刷机包可信，避免安全风险，部分机型可能触发DM-Verity报错，OTA更新后需重装TWRP。
在刷机或使用自定义 recovery（如 TWRP）时，经常遇到“签名验证失败”或“Invalid signature”提示，导致无法刷入第三方包。这个问题通常出现在系统对 OTA 更新包或 ZIP 刷机包进行安全校验的机制上。下面介绍如何关闭 recovery 签名验证，顺利刷入非官方包。
什么是 Recovery 签名验证？
Android 的 recovery 模式默认会对刷入的 ZIP 包进行数字签名验证，确保其来自官方或可信源。如果包未经过正确签名，就会出现“签名验证失败”错误。这在刷 Magisk、模块或第三方 ROM 时尤为常见。
关闭 Recovery 签名验证的方法
不同 recovery 版本处理方式略有差异，以下是通用且有效的解决办法：
方法一：手动禁用签名校验（适用于 TWRP）进入 TWRP recovery 后操作：
- 将需要刷入的 ZIP 包复制到手机存储根目录
- 进入“安装”页面，选择该 ZIP 文件
- 向左滑动执行“高级选项”中的“禁止强制签名校验”或“Disable Force Signature Verification”
- 确认后继续滑动开始刷入
如果你有权限修改 ZIP 刷机包，可手动移除签名校验代码：
- 解压 ZIP 包，进入 META-INF/com/google/android/ 目录
- 打开 updater-script 或 update-binary 文件
- 删除或注释掉包含 assert、package_extract_file("boot.img") 前的校验语句
- 重新打包为 ZIP，并使用 zipalign 和签名工具重新签名（可用 ZipSigner 工具）
部分定制版 TWRP 已默认关闭签名校验：
- 下载对应机型的“无签名验证版 TWRP”镜像（.img 文件）
- 通过 fastboot 刷入：fastboot flash recovery twrp_no_verify.img
- 重启进入 recovery 即可直接刷入任意 ZIP 包
注意事项与风险提示
关闭签名验证虽能提升刷机自由度，但也带来一定风险：
- 可能刷入被篡改或恶意的 ZIP 包，导致系统异常或数据泄露
- 部分机型开启后可能触发 DM-Verity 报错，需同时修补 system 分区
- OTA 更新后 recovery 可能被恢复为原厂版本，需重新刷入 TWRP
基本上就这些。只要按步骤操作，大多数“签名验证失败”问题都能解决。关键是选择适合你设备和 recovery 版本的方法，确保刷机包来源可信，避免系统变砖。不复杂但容易忽略细节。
