安全漏洞在 Ａｎｄｒｏｉｄ系统的安全性中处于核心地位，因此如何有效挖掘 Ａｎｄｒｏｉｄ系统安全
漏洞，已成为增强移动终端安全性、保护用户安全和隐私的重要技术手段，具有重要的理论和现实
意义．首先对 Ａｎｄｒｏｉｄ领域２００８—２０１５年间漏洞数量趋势和种类进行了汇总，然后分类分析了
Ａｎｄｒｏｉｄ安全领域顶级会议上２０１２—２０１４年间的学术研究进展．在此基础上，给出了 Ａｎｄｒｏｉｄ漏
洞挖掘技术的总体概览，并针对漏洞挖掘领域中使用较多的污染流传播分析、可达路径分析、符号执
行、Ｆｕｚｚｉｎｇ测试等技术进行详细阐述，还对混合符号执行和定向Ｆｕｚｚｉｎｇ等动静态结合的技术进行了介
绍．最后对 Ａｎｄｒｏｉｄ漏洞挖掘领域的开源工具进行了总结，并讨论了值得进一步深入研究的安全问题．
