当前Android平台恶意应用数量呈暴增趋势,高效检测恶意应用的需求越发迫切,常见检测方法分为静态分析和动态检测两种。静态分析具有速度快、准确率高等优点,但从数量庞大的应用中识别恶意应用成本过高,也无法有效对抗混淆、代码加密等保护措施。动态检测可以绕过代码混淆等常见静态检测对抗手段,但代码覆盖率低等缺陷导致检测结果不够全面,常需要静态分析所得出的结论作为补充。为了更加高效全面评估应用安全性,本文结合多种检测方法提出并设计一种综合动态检测系统。该系统主要分为两个功能模块:API监控模块和数据指令记录模块。API监控模块在样本运行期间监控系统敏感API调用状态,基于当前恶意应用行为特征来判断样本是否具有恶意行为,该模块以蜜罐形式提高代码覆盖率。为进一步通过分析恶意逻辑实现原理和执行细节来评估应用安全性,本文设计了数据指令记录模块。该模块结合污点数据追踪和指令流监控两种方法,记录敏感数据变化轨迹及相关指令,并对记录结果进行静态分析,补充API监控模块检测结果。该系统能够抵御常见静态应用保护措施,通过记录敏感数据变化及相关指令,相较于从静态反编译代码中定位恶意逻辑,效率有大幅提高。系统在具体实现过程中,蜜罐模块基于自定义模拟器实现,使用API Hook和反-反模拟器等技术;敏感数据追踪与指令流监控模块分别基于TaintDroid和Indroid开发,将两者功能合并。该系统以模块的形式组织各个功能,易于维护和扩展。