如何实现APP计算并显示自身APK哈希值？求APK路径获取方法

你提到在普通Java环境里可以通过AutoCheck.class.getResource("Main.class")获取类资源路径，但在Android场景下，要拿到自身APK的路径其实有更直接的方案，我来一步步给你梳理清楚：

一、获取自身APK的绝对路径 #

Android系统里每个安装的应用，其APK文件都有固定的存储路径，我们可以通过Context直接获取：

// 如果在Activity中，直接用当前上下文即可
String apkPath = getApplicationContext().getPackageCodePath();
// 要是在非Activity类中，记得传入Context对象
// String apkPath = context.getPackageCodePath();

getPackageCodePath()会返回APK文件的完整绝对路径，类似/data/app/com.your.package-xxx/base.apk，这就是我们要计算哈希值的源文件路径。

二、计算APK文件的哈希值 #

拿到路径后，就可以用标准Java加密工具类来计算哈希值了，下面以常用的SHA-256为例写个工具方法：

public static String calculateFileHash(String filePath, String algorithm) throws IOException, NoSuchAlgorithmException {
    MessageDigest digest = MessageDigest.getInstance(algorithm);
    FileInputStream fis = new FileInputStream(new File(filePath));
    byte[] buffer = new byte[8192];
    int readLen;
    while ((readLen = fis.read(buffer)) != -1) {
        digest.update(buffer, 0, readLen);
    }
    fis.close();
    // 将字节数组转换为十六进制字符串
    StringBuilder hashStr = new StringBuilder();
    for (byte b : digest.digest()) {
        hashStr.append(String.format("%02x", b));
    }
    return hashStr.toString();
}

调用方式也很简单：

try {
    String apkSha256 = calculateFileHash(apkPath, "SHA-256");
    // 这里可以把哈希值显示到界面，比如用TextView展示
    // yourTextView.setText("APK SHA-256: " + apkSha256);
} catch (Exception e) {
    e.printStackTrace();
    // 处理异常，比如文件读取失败、加密算法不支持等情况
}

三、需要注意的细节 #

• 权限问题：Android 6.0（API 23）及以上版本中，读取自身内部存储的APK不需要额外权限；如果应用安装在外部存储（比如SD卡），则需要申请READ_EXTERNAL_STORAGE权限，但现在绝大多数应用默认安装在内部存储，一般不用额外处理。
• 线程问题：APK文件可能体积较大，建议在子线程中执行哈希计算，避免阻塞主线程导致ANR（应用无响应）。
• 算法选择：如果用于校验APK完整性，推荐使用SHA-256或SHA-512，安全性比MD5更高。

另外补充一句：你之前提到的class.getResource()在Android中是用于获取APK内部的资源文件（比如res目录下的文件、assets文件），并非APK自身的路径，所以用getPackageCodePath()才是获取APK文件路径的正确方式哦。

内容的提问来源于stack exchange，提问作者user3594510