动态分析(Dynamic Analysis)是一种重要的Android应用安全分析技术,该技术的想法是自动运行Android应用,拦截关键系统运行数据并进行安全分析。在动态分析过程中需要尽可能地遍历应用的UI控件层次结构以提高代码覆盖(Code Coverage)。Android应用中可以使用一类特殊的UI控件用于展示Web页面,即WebView。现有的动态分析系统不能很好地与WebView控件交互,而WebView控件通常包含了重要的用户交互行为。本文尝试使用基于计算机视觉和基于WebDriver的两种解决方案解决这一问题,设计并实现了基于WebView的Android应用动态分析系统。HTTP请求所使用的URL是用户Web交互行为的集中体现,也能反映一些安全问题。在基于WebView的Android应用动态分析系统中,应用触发的URL被拦截下来并使用开放式在线安全服务Spamhaus, SURBL, Google Safe Browsing, VirusTotal等进行安全分析。由于有些URL具有时效性,对URL的安全分析必须及时,本文基于web.py设计并实现了一个实时URL安全分析框架。本文提出的基于WebView的Android应用分析系统在移动互联网行业分析与Android平台安全研究中具有重要作用。本文包括两个应用实例对此进行说明,第一个实例是Android平台恶意软件发现,第二个实例是应用内广告库的安全研究。本文的内容以如下方式进行组织：第一章是引言；第二章进行需求分析,包括研究内容和关键技术；第三章和第四章是基于WebView的Android应用分析系统的概要设计与详细设计,分别详细描述系统的设计与实现；第五章是应用实例；第六章是总结。