签名和加固是两回事，签名还是基本的keystore签名，这个得掌握在自己手里，签名文件，签名密码暴露了，相当于你做的应用都白做了，任由人家替换你的应用。加固各家各有自己的实现，通过一些算法，改变dex文件，使之不能轻易被反编译。