目前,智能手机均已具备定位功能。为了丰富用户体验,许多手机应用为用户提供基于位置信息的服务,还有许多应用严重依赖于手机定位。基于此,用户就有动机对应用进行定位欺骗。例如在Pokemon Go中进行定位欺骗,就可以轻易跨越不同国家地区捕捉数码宝贝,造成软件厂商的损失;又或是通过定位欺骗结合微信“附近的人”等位置服务,获取目标隐私。因此,对这种定位欺骗攻击进行分析和实现,并研究出相应的检测方案具有十分重要的意义。本文从实现不同的定位欺骗场景和手段入手,然后从第三方应用检测的角度出发,构建一套可集成于应用内的定位欺骗检测系统。本文首先研究主流手机定位的原理和各层关键函数（应用层、Native层等）,实现并展示了如何利用Xposed框架进行定位欺骗。在此基础上,分别提出了针对应用、用户的两种不同攻击目标的定位欺骗攻击场景,并将其实现。针对上述攻击,本文提出利用手机传感器数据进行定位欺骗检测的方案。本系统通过采集处理手机中多个传感器的数据来计算用户真实运动状态和运动轨迹,并与用户端上传至应用的定位数据进行对比,从而辨别用户位置信息的真实性,除此之外,还可利用公共地图信息,将计算出的用户轨迹与地图数据匹配,得到用户真实定位。最后,本文对检测系统的各个模块进行测试,验证了其检测的有效性和准确性。本方案可以收集用户手机传感器数据进行分析计算,并结合公共地图分析出用户的真实定位,从而完成对定位欺骗的检测。实验结果表明,本文检测方案对定位欺骗检测效果良好,安全性高,且无需系统级权限和额外设施的部署,系统性能开销较小,对应用来说成本也较低。