随着移动互联网的发展,移动智能终端越来越普及,其功能也越来越强大,目前Android系统是移动智能终端上最受欢迎的移动操作系统之一,数据显示,2019年Android手机占国内智能手机出货量的85.1%。同时由于其开放性和可扩展性,Android系统也出现在智能电视、汽车导航系统、家庭自动化系统中,其应用十分广泛、多样,但是这些年来Android操作系统漏洞频发,系统自身的安全脆弱性将直接导致应用系统的移动智能终端面临被恶意入侵、控制的风险,因此针对Android系统漏洞进行研究十分必要。目前Android系统漏洞的研究大多集中在应用级漏洞,针对系统级漏洞的研究较少,并且针对Android系统级漏洞的研究要么特别专注于某一种漏洞,不具有普适性,同时需要较深的专业知识,效率较低,难度较大;要么止步于Android系统的Java框架层,忽略了其C/C++层,仅对Java框架层进行漏洞分析将导致分析结果十分不完整、不全面。为了弥补以往研究的不足,本文以Android系统源码的静态分析为出发点,研究Android系统全局函数调用关系的构建方法,研究与函数调用关系关联的系统漏洞分析方法,本文的主要研究成果包括:(1)提出了一种Android系统全局函数调用关系分析方法,具体包括Java层、C/C++层、JNI层以及Binder IPC层的函数调用关系分析,该分析方法根据不同层次的特点设计了不同的函数调用关系构建方式,并且尽可能全面地覆盖了 Android系统的各个层次,分析结果较完整。(2)基于以上分析方法,设计并实现了基于Android系统全局函数调用关系的漏洞分析系统,该系统使得漏洞分析过程更加简便、效率更高,并最终以两个实际的漏洞分析案例验证了该漏洞分析系统的可行性及有效性。