这件事困扰我们多时了。
我们一直想用非源码编译的方式解决此事，按如下步骤。

这种获取系统签名的方法如下：
1、apk中需要使用android:sharedUserId=”android.uid.system” 这个属性。在Manifest文件修改，如下：

<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android"
    package="com.linc.systemsigndemo"
    android:sharedUserId="android.uid.system"
    >
    <application
        android:allowBackup="true"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:supportsRtl="true"
        android:theme="@style/AppTheme">
        <activity android:name=".MainActivity">
            <intent-filter>
                <action android:name="android.intent.action.MAIN" />

                <category android:name="android.intent.category.LAUNCHER" />
            </intent-filter>
        </activity>
    </application>

</manifest>

2、将app做无签名编译（Android Studio）
用命令行编译

Windows: gradlew.bat assembleRelease 
Mac/linux: ./gradlew assembleRelease

3、对apk进行系统签名。
1）、在android源码下build/target/product/security找到两个密钥文件platform.x509.pem platform.pk8
2）、out/host/linux-x86/framework/signapk.jar找到系统封装工具signapk.jar
3）、使用命令java -jar signapk.jar platform.x509.pem platform.pk8 test.apk testnew.apk

安装时遇到的问题：

Installation failed with message INSTALL_FAILED_SHARED_USER_INCOMPATIBLE.

困扰了大概半个月，最后觉得还是源码编译吧。
1、将Android Studio项目复制到源码packages/apps/路径下
2、从其他项目如Settings复制Android.mk,做一些修改如下：

LOCAL_PATH:= $(call my-dir)
include $(CLEAR_VARS)

LOCAL_JAVA_LIBRARIES := bouncycastle conscrypt telephony-common
LOCAL_STATIC_JAVA_LIBRARIES := android-support-v4 android-support-v13 jsr305

LOCAL_MODULE_TAGS := optional

LOCAL_SRC_FILES := \
        $(call all-java-files-under, app/src/main/java/) \

LOCAL_PACKAGE_NAME := SystemSignDemo
LOCAL_CERTIFICATE := platform
LOCAL_PRIVILEGED_MODULE := true

LOCAL_PROGUARD_FLAG_FILES := proguard.flags

LOCAL_AAPT_FLAGS += -c zz_ZZ

include $(BUILD_PACKAGE)

# Use the folloing include to make our test apk.
include $(call all-makefiles-under,$(LOCAL_PATH))

3、将res文件夹和Manifest文件拷到与Android.mk同级目录（项目的根目录）
4、编译

mm -B

5、成功后会生成两个文件： .odex和.apk文件
前者是优化过的可执行程序。此时可以把apk文件当成普通的应用安装即可。

6、如何证明已经获得系统签名
很简单，使用SystemClock.setCurrentTimeMillis修改系统时间，将其修改为12：15,如下：

 mTvInfo.setText("time: "+SystemClock.currentThreadTimeMillis());

        Calendar c = Calendar.getInstance();

        c.set(Calendar.HOUR_OF_DAY, 12);
        c.set(Calendar.MINUTE, 15);
        long when = c.getTimeInMillis();

        if (when / 1000 < Integer.MAX_VALUE) {
            Log.d(TAG,"set time");
            mTvInfo.append("\nset time when: "+when);
            SystemClock.setCurrentTimeMillis(when);
        }

Good Luck！