Как получить значение packageInfo.signatures?

Question

Итак, у меня есть APK, который делает следующее

PackageInfo packageInfo = context.getPackageManager().getPackageInfo("com.app.package.appname");
                if (packageInfo.signatures.length == 1) {
                  return packageInfo.signatures[0].toByteArray()
                }

Вопрос в том, где хранятся эти подписи? Это хранится в файле apk? Если да, то где? Если нет, то как мы можем сбросить packageInfo.signatures