Android是一款开源的操作系统,目前搭载Android操作系统的手机以绝对的优势占据市场份额第一的位置。Android操作系统开放的特性,给其带来了飞速的发展,但同时也带来了许多问题。应用市场是Android生态环境中的重要角色,各种第三方应用市场导致了Android应用的分发环境混乱,隐藏了大量的重打包应用。重打包应用的开发者窃取别人的代码,通过嵌入广告等方式牟利。重打包应用损害了应用开发者的权益,更为严重的是重打包应用可能存在资费消耗、隐私窃取、远程控制等恶意行为。目前已存在针对重打包应用的检测方案,但需要第三方机构介入,遗憾的是目前Android环境并没有足够的激励机制形成这样的权威机构。本文针对Android的重打包应用,在传统的检测方法基础上,提出了Exemarking代码水印技术,并设计实现了相应的检测系统原型。本文的主要工作包括:第一,本文研究了现有重打包检测技术和代码水印技术,并在此基础上,深入分析了Android安全模型和Android逆向技术,提出了具有重打包自检测能力的代码水印技术——Exemarking。该水印技术通过寻找满足特定要求的条件分支代码块,并将其转变成具有静态加密和动态解密功能的新代码块,然后在新代码块中加入重打包检测代码和应用自毁代码,最终形成Exemarking水印。该水印具有非隐藏但无法被解读或者被篡改的特性。与传统的被动检测方案不同,本文提出的方案无需手动提取水印信息,也不依赖第三方机构的介入,实现了主动式的重打包检测。第二,本文设计并实现了基于Exemarking的代码水印系统原型。该系统包含了分支查找模块、水印嵌入模块、水印生成模块和加密打包模块等。开发者将应用程序的源代码和自己的签名提供给Exemarking水印系统,由系统自动生成带有水印的应用程序。最后,本文对包含Exemarking水印的应用程序从可行性、有效性、安全性和额外性能开销四个方面进行测试。测试结果表明,Exemarking水印能够有效的进行重打包自检测,并具有良好的抗逆向分析能力。