Android проверить подпись apk

Question

Как проверить подлинность загруженного файла apk. Т.е. не изменен и не подписан доверенным объектом - под доверенным объектом я имею в виду, например, тот же объект, который подписал приложение, выполняющее проверку?

Я хочу выполнить проверку программно из приложения Android, используя java код.

Answer 1

Вы можете получить PackageInfo для загруженного apk, там есть некоторые данные о подписи

final PackageManager pm = getPackageManager();
String apk = "downloaded.apk";
String fullPath = Environment.getExternalStorageDirectory() + "/" + apk;        
PackageInfo packageInfo = pm.getPackageArchiveInfo(fullPath, 0);