Android平台因为其开放性,占据了智能手机操作系统的绝大多数份额,庞大的用户数以及开放性,使得Android平台成为黑客关注的重点,Android手机恶意软件增长迅猛,手机恶意软件的分析检测成为安全研究人员的新课题。动态分析是恶意软件分析的一个重要方法,需要运行软件并监控其运行时的行为,而Android系统本身提供的软件运行日志不足以满足动态分析的需要。为此,本课题设计并实现了一套Android软件动态行为监测系统,为动态分析获取足够的输入本系统借助待监测软件对应的smali代码中,为待检测软件中的敏感API添加日志记录模块,然后加载并运行嵌入了日志模块的待检测软件,通过构造恶意软件触发环境诱发可疑软件的行为,并生成软件运行时的敏感API调用日志,然后根据日志对待检测软件进行风险分析。本文首先介绍了课题研究的背景、意义和内容；接着概述了与Android软件动态行为监测系统相关的技术背景知识；随后,针对恶意软件的特点以及本系统的要求,进行了需求分析,明确了本监测系统的功能；然后对监测系统进行了概要设计和模块划分,系统由Android客户端和服务器端组成,Android客户端包含调度模块、APK安装卸载模块、HTTP引擎模块、文件操作模块、恶意行为触发模块和UI交互模块,服务器端包括Android软件敏感API日志嵌入模块、恶意行为触发条件生成模块、HTTP引擎模块和Android软件动态行为日志处理模块；继而,本文描述了各个模块的详细设计,说明了每个模块的机制和流程,并给出了部分具体实现；最后,通过实验和测试展示了系统的功能和性能。Android软件动态行为监测系统,是Android手机恶意软件分析的重要基础组成部分,能够为软件风险评估提供丰富的信息。本系统已经投入使用,为迅速识别鉴定新出现的Android恶意软件做出了重要贡献。