TL; DR
完全不靠谱。 严谨地说，在一台未越狱的正常 iPad 上，不仅不可行，而且在系统底层逻辑上就根本不可能实现。
近期我们注意到，有机构宣称可以在 iPad 上实现“水印”效果。如下图所示，在考试期间答案会显示在考试软件之上。
看上去有模有样，但从操作系统底层逻辑来看，这纯属利用信息差制造的低级骗局。
iPad 的系统并无类似 Windows/MacOS 的“遮挡关系”，比如一个App的窗口可以遮挡在另一个App的窗口之上。
与 Windows 或 macOS 不同，iPadOS 采用的是严格的窗口独占与沙盒隔离机制（Sandbox）：
- 没有全局置顶/悬浮层：Windows 和 macOS 允许 App A 的窗口遮挡在 App B 之上。但 iPadOS 在不使用分屏（Split View）的前提下，同一时间仅允许一个 App 占据屏幕主界面。系统根本没有开放任何“全局置顶渲染”的权限，因此绝不可能存在一个独立的“水印 App”悬浮在 Bluebook 之上。
- 应用间数据隔离：iPadOS 的沙盒机制确保应用之间无法读取彼此的内存数据，更无法在一个应用运行期间强行向其界面“注入”任何画面。
要实现图中的效果，在逻辑上只有一种可能：把“考试软件 Bluebook”和“水印/外挂程序”打包成同一个 App。
听起来很复杂，但实际上这件事并不难做到！比如专为 iPad 开发的游戏外挂程序。用和平精英为例，外挂程序可以在 iPad 不越狱的情况下实现如下效果！
外挂程序可以将敌人的轮廓显示在你的设备上，无论敌人是否被遮挡（行话叫透视+绘制）。这类外挂的原理，是将游戏源文件解包，插入外挂代码后重新打包成一个全新的 .ipa 安装包。用户通过签发证书安装后，本质上运行的是一个被篡改过的“游戏+外挂”二合一 App。
既然游戏可以被重新打包，那把 Bluebook 解包重构，塞入答案水印代码，再重新安装回 iPad 不就行了吗？
答案依然是：大 No 特 No！
对于普通的社交或游戏软件，开发者出于各种考量，并不会部署极其严苛的反篡改机制。但对于 College Board（CB）这种对考试公平性要求极高的机构，苹果提供了一套硬件级的安全反制方案——App Attest API。
它的工作逻辑如下：
- 本地无法伪造：App Attest 并不是在你的 iPad 本地做简单文件校验，而是利用设备内置的 Secure Enclave（安全隔离区芯片） 生成加密密钥对。
- 云端实时鉴权：在 Bluebook 启动或提交答案时，App 会向苹果官方的 App Attest 服务器发送设备签名校验 request。苹果服务器会验证该 App 的二进制文件是否遭到了任何改动。
- 一秒封禁：如果安装的是被二次打包/篡改过的第三方 Bluebook，云端校验将直接失败，软件不仅完全无法加载考题，而且会直接向 CB 后台发送异常设备遥测信号。
况且，苹果全系列设备均支持一个特定的、系统级的“考试模式”：Assessment Mode（锁定模式）。
当你在 iPad 上启动 Bluebook 并进入考试时，系统不仅是在运行一个普通 App，而是接管了整台设备：
- 底层强制清场：系统会自动禁用任何形式的多任务处理、分屏、画中画（PIP）、通知中心、控制中心以及防作弊敏感快捷键。
- 屏蔽一切悬浮与覆盖：在 Assessment Mode 激活状态下，iPadOS 会在硬件渲染层屏蔽掉所有非考试 App 的界面渲染尝试。没有任何第三方程序能够绕过系统的最高权限在考试界面上“画画”或挂载弹幕。
- 截屏与录屏失效：系统级别直接切断了屏幕数据向外输出的通道，从物理层面上杜绝了外部软件读取或覆盖屏幕画面的可能性。
简而言之，当 Bluebook 进入考试状态时，iPad 的操作系统相当于开启了“最高戒备模式”。在系统本身的底层监视下，所谓的“水印悬浮 App”连运行的空间都没有，更别提显示在最上层了。
总之，在iPad上实现“水印”效果在理论上就是不可能的。就如同让一个人举起地球一样。这并不是不恰当或者言过其实的比喻！比如想要破解 App Attest，你要面对的本质上并不是“黑一个软件/入侵一个服务器”，而是和数学作斗争！
从现代密码学与硬件设计的数学原理来看，在未破解苹果硬件根信任的前提下，伪造 App Attest 签名在数学上是绝对不可能的。
说能“黑掉 App Attest”的机构，等同于宣称自己攻克了现代椭圆曲线密码学或者从物理层面破解了苹果的 Secure Enclave 芯片。如果他们真有这个能力，他们早就去提走比特币网络里的千亿资产，随意修改自己银行账户的余额，或者去拿破译 RSA/ECC 的千禧年数学大奖了。
