随着移动互联网的蓬勃发展,智能手机得到迅速普及和广泛应用。Android手机因高额的市场占有率,已成为人们生活中不可缺少的一部分。但因为Android是开源系统,在给用户带来便利的同时,也带来了安全隐患,尤其是木马对Android平台的侵扰。用户手机感染木马后,会造成隐私泄露、资费窃取等诸多损失。因此,对Android平台下木马及其检测技术的研究,具有重要的实际应用意义,也是目前信息安全工作者研究的主要热点。本文首先对Android平台下木马检测的研究背景与国内外研究现状进行了分析,通过对Android平台,尤其Android安全机制的研究,分析了Android系统的安全缺陷以及木马入侵的原因。经过对木马程序传播机理和攻击手段的研究,分析了木马在Android平台的作用原理,并对目前Android平台下的四种主流木马检测技术进行了对比,分析了各自的优缺点。在此基础上,本文设计实现了一套基于特征码检测的Android平台木马检测系统。本系统以特征码检测为核心,结合对应用程序申请的系统访问权限的检查,旨在构建一个完备的静态木马检测系统,实现对Android木马的有效查杀。本文设计的Android平台木马检测系统主要包括文件扫描、特征码匹配、权限扫描、敏感权限匹配等功能模块。其中文件扫描模块运用MD5算法对应用程序进行特征信息提取,保证了特征码的唯一性与不可逆性。并将执行效率高的字符串匹配算法运用于特征码匹配环节,既实现了对样本的快速检测,又保证了系统的运行速度。特征码检测只能检测出特征库中已有的木马,因此在本系统中加入了权限检测模块,可以实现对未知木马的检测,从而弥补了特征码检测的缺陷。最后,在Android平台上实现了本文设计的木马检测系统,并进行了各个功能模块的性能测试。测试结果表明,本系统能有效检测Android平台的已知或未知木马程序,权限检测发挥了一定功用,达到了设计预期效果。