伴随着日益增长的需求,智能手机市场近年来持续保持迅猛增长势头,智能手机在方便了使用者的同时,也给手机恶意代码创造了可乘之机。因此,针对Android反病毒引擎的研究目标,研究Android’平台软件安装包的APK文件格式,APK格式深度解析,了解DEX文件格式以及相关衍生物文件格式,并对Android系统的整体构架,关键组件和运行机理进行了研究探索。同时,对恶意代码样本数据从结构和形态特征,对其具体行为、威胁进行分析,总结其共性的结构和形态特征,从而提炼出相关的检测规则、检测方法,以研究和设计一个高效的、低耦合度、具有健壮性和鲁棒性的Android平台反病毒引擎。本文针对Android系统恶意代码的特点,深入研究了Android平台的相关机理和恶意代码的典型行为与执行方式,并对恶意代码的主要文件格式,包括APK文件的格式和结构,DEX文件格式和结构和Android Manifest文件格式和结构进行了深入的分析,并实现了用于格式解析和识别的处理模块。结合恶意代码行为的特点和相关认识,以及恶意代码文件格式的相关数据信息和特点,本文参考PC平台的传统反病毒引擎设计的思路,针对Android平台上的一些特点设计了适用于Android操作系统的反病毒引擎,并对其组成模块进行了实验。最后,通过实验验证了本文所设计的反病毒引擎的检测效果和相关数据。通过本文的研究,提供了一种适用于Android操作系统的反病毒引擎设计思路,能够在Android系统平台上提供可扩展的反病毒能力和快速的检测查杀能力。