随着Android手机操作系统的流行,该平台上的恶意软件的数量不断增多,技术也在不断发展。当前的一些软件行为分析技术已经不能满足新的需求。在此背景下,迫切需要一种新的行为分析手段。因此,需要实现一个基于Android沙箱的软件行为分析系统。论文首先通过介绍Android OS的发展、智能手机面临的安全问题、恶意软件的研究现状三个方面引出本课题。接着,介绍设计和实现系统所需的一些技术背景知识,包括Android系统架构、Dalvik虚拟机、Hook API技术、Android OS安全机制等。然后,在需求分析阶段,明确了系统需求,即通过Hook敏感API技术,实现对软件的行为分析。这些敏感API包括：联网、短信、操作数据库、窃取用户隐私、通话等。在概要设计阶段,将系统划分为代码注入模块、Hook模块、数据传递模块、行为日志生成及分析四个模块。在每个模块设计中,结合用例图、静态类图及一些系统框图给出了每个模块的设计思路。在系统的详细设计与实现阶段,对每个模块的实现进行介绍,并对一些核心类及其函数进行重点阐述。在系统测试阶段,根据给出的测试用例,对系统进行测试。在论文的结尾,分析了系统的不足之处,并对整篇论文进行了总结。本论文所设计的基于Android沙箱的软件行为分析系统已经实现,现己经投入使用。