从2007年Google发布Android手机系统至今,Android系统和应用软件正在快速地发展,设备数量、用户数量和应用数量都在爆发式地增长。与此同时,Android平台相关的安全事件的数量也在成倍地增加,负面影响也来越大,每一次安全事件都会造成数以万计的用户遭受隐私威胁和经济损失。造成这种局面的原因是Android应用本身缺乏安全防护机制,使恶意代码能够轻易地进行注入、伪装等恶意攻击行为。研究Android应用的安全性,对保证Android生态系统健康发展和保护用户的切身利益有重要意义。本文通过对Android系统和应用安全机制的研究以及对访问用户隐私数据的Android应用的功能和安全风险的分析,总结了访问用户隐私数据的Android应用的一般风险点,包括短信、通话、联系人数据、手机和sim卡信息以及位置信息。同时,针对这些风险点,设计和实现了一套Android恶意代码,包括短信监听和转发、通话监听和录音、窃取联系人信息,窃取位置信息等功能,并提出了一种Android应用恶意代码的注入方式；最后,通过恶意代码注入和运行的实验,证明了本文提出的访问用户隐私数据的Android应用的一般风险点是有效的。本文的研究工作是Android应用安全评测方法的研究课题的第一阶段,本文提出的访问用户隐私数据的Android应用的一般风险点为Android应用安全评测方法的设计和改进提供了参考依据,本文设计和实现的恶意软件及其注入方法也为Android应用安全评测方法的研究提供了测试用例。本文对Android应用的安全性的研究参考了Android应用组件化的设计模式,以及Android SDK提供的应用开发技术；在恶意代码的注入的工作中,主要使用了Android平台的逆向工程技术。