Java 讀取 ZIP/JAR 內嵌套條目：正確路徑寫法與 ZipEntry 陷阱

問題現場

需從 APK/JAR 中讀取 `META-INF/CERT.RSA` 簽名文件，代碼嘗試：

ZipEntry entry = new ZipEntry("META-INF/"); // 錯誤：以 / 結尾視為目錄
InputStream in = zipFile.getInputStream(entry); // 返回 null 或拋異常

根本原因

• ZipEntry 名稱**區分大小寫**，必須與壓縮包內部路徑**完全一致**。
• 目錄項以 `/` 結尾，**不是文件**，無法獲取輸入流。
• 正確文件路徑：META-INF/CERT.RSA（無前導 `/`，無尾隨 `/`）。

正確代碼模板

public static InputStream getCertInputStream(String apkPath) {
    try (ZipFile zipFile = new ZipFile(apkPath)) {
        // 1. 精確匹配文件名（區分大小寫）
        ZipEntry entry = zipFile.getEntry("META-INF/CERT.RSA");
        if (entry == null) {
            // 兼容小寫/其他簽名文件
            entry = zipFile.getEntry("META-INF/CERT.SF");
        }
        if (entry == null) return null;
        return zipFile.getInputStream(entry); // 返回流，調用者負責關閉
    } catch (IOException e) {
        log.error("Read cert failed", e);
        return null;
    }
}

進階：遍歷查找所有簽名文件

Enumeration<? extends ZipEntry> entries = zipFile.entries();
while (entries.hasMoreElements()) {
    ZipEntry e = entries.nextElement();
    String name = e.getName();
    if (name.startsWith("META-INF/") && (name.endsWith(".RSA") || name.endsWith(".DSA") || name.endsWith(".EC"))) {
        // 找到簽名塊文件
        try (InputStream is = zipFile.getInputStream(e)) {
            // 解析 PKCS7...
        }
    }
}

關鍵注意點

總結

讀取 ZIP 內嵌套文件核心三要素：**精確路徑 (區分大小寫)、用 `getEntry` 而非 `new ZipEntry`、try-with-resources 管理資源**。`META-INF/CERT.RSA` 是 APK 簽名驗證的標準入口，路徑寫對是成功第一步。