随着智能终端的普及及移动互联网的繁荣,移动应用数量爆炸式增长。安卓平台因系统及生态环境的开放性,吸引了大量的开发者提供丰富多样的应用,但人气上升的同时却伴随着应用被盗版、重打包等隐患。恶意应用不仅损害了开发者的既得利益,也严重威胁着用户隐私信息和财产安全,最终将会阻碍移动互联网的发展。与PC平台不同的是,移动终端的开发易于入门,但其软件安全保护技术却起步较晚,缺乏对应用程序本身有效的保护工具和方法。本文重点研究安卓应用程序的安全加固方法,为开发者提供了一种避免应用盗版风险的方案,旨在提供通用的安卓应用保护系统。该系统使开发者仅需专注于应用逻辑的构思,通过少量的加固操作即可在本系统下完成应用保护,从而更好地保护开发者利益,维护移动应用的生态链健康。论文的主要工作和创新成果简要归纳如下：(1)本文通过研究安卓系统程序破解方法,归纳移动应用中不同文件类型的价值及保护需求,将应用保护需求分为DEX (Dalvik VM executes,安卓虚拟机执行程序)文件、SO库(Shared Object, Linux系统应用的动态链接库)文件、资源文件及密钥文件四类保护需求。(2)在分析安卓应用运行特点、执行机制与运行周期的基础上,结合DEX文件加壳保护的方法,攻克SO库保护的难点,为不同类型文件提供加固保护。(3)在实现方面,系统对应用文件进行加密,计算完整性哈希值,并添加应用侧解密代码,使得应用在经加固后仍能按原逻辑运行。最后对安卓系统应用的加固前后的保护效果进行效果及性能测试,验证了本系统的可用性。