iOS：如何判断文件是否为IPA包内的Bundle资源

核心思路 #

iOS应用的主Bundle目录是只读的，应用安装后无法向其中写入或修改文件，这是沙盒机制的核心限制。结合代码签名与哈希校验，可以实现对Bundle资源的可靠验证，防止用户用云端下载的文件冒充本地配置。

权威验证方法 #

1. 路径合法性校验

首先过滤所有不在主Bundle目录下的文件：

• 获取主Bundle的绝对路径：Bundle.main.bundlePath
• 检查目标文件的标准化路径是否严格以主Bundle路径开头
• 额外检查是否为符号链接（防止通过链接指向外部文件）

Swift代码示例：

import Foundation

func isPathInMainBundle(_ filePath: String) -> Bool {
    let bundlePath = Bundle.main.bundlePath.standardized
    let targetPath = URL(fileURLWithPath: filePath).standardized.path
    
    // 检查路径前缀
    guard targetPath.hasPrefix(bundlePath) else {
        return false
    }
    
    // 检查是否为符号链接
    var isSymbolicLink: ObjCBool = false
    guard FileManager.default.fileExists(atPath: targetPath, isDirectory: &isSymbolicLink), !isSymbolicLink.boolValue else {
        return false
    }
    
    return true
}

2. 代码签名校验

Bundle内的所有文件都属于应用代码签名的一部分，通过Security框架验证文件的签名信息，可以确认其是否为原始资源：

• 验证文件的签名团队ID与应用的团队ID是否一致
• 可选：验证签名的哈希值是否匹配应用的整体签名

Objective-C代码示例：

#import <Security/Security.h>
#import <Foundation/Foundation.h>

BOOL isFileValidBundleResource(NSString *filePath) {
    SecCodeRef fileCode = NULL;
    OSStatus status = SecCodeCopyPath((CFStringRef)filePath, kSecCSDefaultFlags, &fileCode);
    if (status != errSecSuccess) {
        CF_SAFE_RELEASE(fileCode);
        return NO;
    }
    
    CFDictionaryRef signingInfo = NULL;
    status = SecCodeCopySigningInformation(fileCode, kSecCSDefaultFlags, &signingInfo);
    if (status != errSecSuccess) {
        CF_SAFE_RELEASE(fileCode);
        CF_SAFE_RELEASE(signingInfo);
        return NO;
    }
    
    // 对比团队ID
    NSString *fileTeamID = (__bridge NSString *)CFDictionaryGetValue(signingInfo, kSecCodeInfoTeamIdentifier);
    NSString *appTeamID = [[NSBundle mainBundle] objectForInfoDictionaryKey:@"TeamIdentifier"];
    BOOL isValid = [fileTeamID isEqualToString:appTeamID];
    
    CF_SAFE_RELEASE(fileCode);
    CF_SAFE_RELEASE(signingInfo);
    return isValid;
}

3. 预存哈希值校验（最可靠）

在SDK开发阶段，预先计算所有合法本地配置文件的SHA256哈希值，硬编码或加密存储在SDK中。运行时计算目标文件的哈希值并对比：

• 即使在越狱环境下，文件被替换后哈希值必然不匹配
• 需要注意：SDK更新时同步更新预存的哈希值

Swift代码示例：

import Foundation
import CommonCrypto

func sha256Hash(ofFileAt path: String) -> String? {
    guard let fileHandle = FileHandle(forReadingAtPath: path) else { return nil }
    defer { fileHandle.closeFile() }
    
    var context = CC_SHA256_CTX()
    CC_SHA256_Init(&context)
    
    let bufferSize = 1024 * 1024
    while let data = fileHandle.readData(ofLength: bufferSize), !data.isEmpty {
        data.withUnsafeBytes { buffer in
            guard let baseAddress = buffer.baseAddress else { return }
            CC_SHA256_Update(&context, baseAddress, CC_LONG(data.count))
        }
    }
    
    var hashBytes = [UInt8](repeating: 0, count: Int(CC_SHA256_DIGEST_LENGTH))
    CC_SHA256_Final(&hashBytes, &context)
    
    return hashBytes.map { String(format: "%02x", $0) }.joined()
}

// 使用示例：对比预存哈希
let targetFileHash = sha256Hash(ofFileAt: "/path/to/target/file")
let preStoredValidHash = "abc123..." // 开发阶段预存的合法文件哈希
let isLegitimateBundleResource = targetFileHash == preStoredValidHash

补充说明 #

• 你之前的误解：临时目录（NSTemporaryDirectory()）不属于主Bundle，主Bundle的路径是应用安装后的只读目录，应用无法向其中写入任何内容。
• 组合使用多种方法可以提升安全性：先做路径校验快速过滤，再用签名或哈希校验做最终验证。

内容的提问来源于stack exchange，提问作者scosman