随着3G技术以及移动互联网的普及，以Android和ios为代表的智能手机也逐渐被越来越多的消费者所使用。智能手机该人们带来乐趣的同时，随之而来的还有手机上面的移动数据流量的激增，智能手机上网产生的流量问题已经开始渐渐的成为一个备受争议的话题。特别是，近年来智能手机上面恶意流量吸费的非法插件以及木马猖獗，使得不少用户苦不堪言。本文以Android系统为平台，分别从平台的应用层framework以及底层linuxkernel两个层次入手，着重研究了Android智能手机的流量监控技术，探讨了一种非常具有隐蔽性的吸取手机流量的中间件技术，该技术通过截获Netfilter Hook，对网页的内容进行篡改，进而非常难以察觉的从后台增大手机流量，然后讨论了利用Linux内核模块机制进一步隐藏该中间件。并开发实现了一个以iptables链钩子为核心的Android流量监控工具，对该中间件的行为进行了验证，通过它可以方便的对手机上的每个应用程序进行有效的网络监控以及流量统计。针对从网络获取到的网页，提出了一种利用KNN分类算法进行网页过滤的机制。在本文的后半部分，我们给出了Android流量监控工具的一些验证性的测试和实验结果，同时使用该流量监控工具对利用Netfilter和Linux内核模块技术进行网页内容篡改进行了验证。