随着移动互联网的快速发展,移动设备的安全问题越来越受关注。由于Android操作系统的开放性和开源性,Android应用数量及其丰富,涉及到了日常生活的各个方面。Android应用存在诸多安全问题,而Android应用的漏洞是安全问题的关键所在。本文从Android APP应用的漏洞安全问题出发,对已知的安卓漏洞进行归纳、分析和形成漏洞规则库,研究了Android APP应用漏洞的分析技术,设计实现一种基于漏洞规则库的静动态结合的安卓APP漏洞风险分析方法,设计并实现了一个在线安卓APP漏洞风险分析平台。本文主要工作为:首先研究了Android系统架构、Dalvik指令集和DEX文件格式。重点介绍了漏洞风险分析常用的静态分析和动态分析技术。同时,对Android应用常见的漏洞进行了详细说明,包括漏洞产生的条件、影响范围和应对策略。在此基础上,重点研究了安卓APP漏洞风险分析平台的设计。包括安卓APP漏洞风险分析平台的整体架构、web服务端的功能模块、本地APK文件分析系统的安卓漏洞风险静态分析模块、以及动态分析模块。最后,详细介绍了所设计的安卓APP漏洞风险分析平台的实现。着重介绍了web服务端和本地系统的实现。以及使用测试用例对平台进行了性能测试,结果表明具备良好的检测效果,实现了安卓APP漏洞风险分析平台。