移动互联网时代的到来,移动应用已经大范围地进入人们的生活,便利着人们的衣食住行,其中Android应用在移动应用中占据着很大的市场份额。而由于Android平台的开放性,Android应用的重打包变得十分便利。据相关统计分析,Android重打包应用已经是目前Android恶意应用的主要来源之一,它们给用户的隐私和财产安全带来了很大的威胁。针对重打包应用,本文提出和实现了一个面向多用户的新型检测模型和原型系统。本系统客户端负责应用特征的提取,利用DEX文件反汇编技术,来提取DEX文件中指令的操作码序列,这种方法可以有效地对抗较多的混淆和反检测技术;而后采用模糊哈希的方法,将长的操作码序列缩短到32~64个字符之间,这样既能保证操作码序列的位置特征,又能提高后续检测的效率。客户端还会提取应用的一些辅助特征信息。服务器根据客户端上传来的应用特征信息,判断应用间的相似性,对它们进行聚类;在检测某一应用是否是重打包应用时,先找到其所属的应用簇,再对比待检测应用与簇内应用的开发者签名信息。对于重打包的判定,本系统利用了多数人官方现象,是对自动化检测方法的一次创新尝试,取得了较好的实验结果。在由100名用户组成的原型实验中,共检测出19款重打包应用,它们分布在23个移动设备上,这意味着23名用户的移动设备存在着潜在安全风险。本系统是在应用安装之后、使用之前对其进行检测,所以它构筑了抵御重打包应用的最后一道防线。本系统有效地利用了移动设备闲置的计算资源,将计算任务在客户端和服务器进行了合理的分担。且众多用户不断地请求检测,可以保持数据库数据时常更新,所以本系统可以及时检测出新出现的重打包应用。用户及时获得检测结果,可以有效地防止重打包应用给自己带来的危害。