A) /data/app/目录本身要su的访问权限,所以无法new File("/data/app");
或许你不知道的:
B) 初始安装时,文件被保存在: data/app + [包名].apk 覆盖安装N次后,文件名为: data/app + [包名]-N.apk
用adb shell 进入 /data/app/目录

经过一个多小时的Android源码查找,找到了如下方法:
file = new File(getPackageManager().getApplicationInfo("com.uc.addon.qrcodegenerator", 0).sourceDir);
这里getPackageManager是Context下的方法,不需要赘言了,sourceDIr返回了完整apk路径,包括-N之类的讨厌玩意。
而直接访问这个路径下的文件,是不会有权限问题的。