手机杀毒的几种方式：

1. 基于签名的特征码的扫描(hash码-md5特征码的扫描)

特征：只能查杀已知的病毒，不能查杀未知的病毒。

大概原理：根据病毒数据库进行查杀，病毒库中保存病毒对应的hash，通过比较程序签名和病毒库中的签名判断是否病毒。

补充：各杀毒软件的原理都是相同的，区别主要在于杀毒引擎。

杀毒引擎用于获取硬件上文件的hash码，并依据此hash码查询数据库的算法.

2.主动防御

通过监控敏感api进行防御，例如监控以下敏感操作：

更改浏览器主页

注册开机启动的行为

应用程序的内存注入

3.启发式扫描:

根据程序敏感的api 提示风险代码

4.云查杀

利用服务器端的病毒数据库进一步查询可疑程序。

人工智能:引用人工智能算法，即一套复杂的if语句

下面是根据第1种方式实现简单杀毒功能核心程序代码：

package com.alex.mobilesafe.ui;import java.util.List;import android.app.Activity;import android.content.pm.PackageInfo;import android.content.pm.PackageManager;import android.content.pm.Signature;import android.database.Cursor;import android.database.sqlite.SQLiteDatabase;import android.graphics.drawable.AnimationDrawable;import android.os.Bundle;import android.os.Handler;import android.os.Message;import android.view.MotionEvent;import android.widget.ImageView;import android.widget.LinearLayout;import android.widget.ProgressBar;import android.widget.ScrollView;import android.widget.TextView;import com.alex.mobilesafe.util.MD5Encoder;import com.alex.mobilesafe.R;public class AntiVirusActivity extends Activity {	protected static final int STOP = 100;	private ImageView iv;	private ProgressBar pb;	private LinearLayout ll;	private AnimationDrawable anim;	private ScrollView sv;	private SQLiteDatabase db;	private boolean flagscanning = false;	private Handler handler = new Handler() {		@Override		public void handleMessage(Message msg) {			super.handleMessage(msg);			 if(msg.what==STOP){			     ll.removeAllViews();				 anim.stop();				 				 }			 String str = (String) msg.obj;			 TextView tv = new TextView(getApplicationContext());			 tv.setText(str);			 ll.setOrientation(LinearLayout.VERTICAL);			 ll.addView(tv);			 sv.scrollBy(0, 20);			System.out.println(str);		}	};	@Override	public void onCreate(Bundle savedInstanceState) {		super.onCreate(savedInstanceState);		setContentView(R.layout.antivirus);		//antivirus.db 为手机病毒库		db = SQLiteDatabase.openDatabase("/sdcard/antivirus.db", null,SQLiteDatabase.OPEN_READONLY);		iv = (ImageView) this.findViewById(R.id.iv);		//扫描病毒进度条		pb = (ProgressBar) this.findViewById(R.id.progressBar1);		ll = (LinearLayout) this.findViewById(R.id.ll);		//设置ImageView背景资源为动画文件		iv.setBackgroundResource(R.drawable.anti_anim);		//sv用来显示病毒的扫描结果		sv = (ScrollView) this.findViewById(R.id.sv);		anim = (AnimationDrawable) iv.getBackground();	}		@Override	public boolean onTouchEvent(MotionEvent event) {		//如果程序正在杀毒过程中，拒绝再次启动杀毒线程		if(flagscanning){			return false;		}				//如果用户触摸屏幕，则开启杀毒线程			if (event.getAction() == MotionEvent.ACTION_UP) {			flagscanning= true;			anim.start();			new Thread() {				public void run() {					// 获取每一个应用程序的签名，签名须与数据库的签名想比较					List
    
      infos = getPackageManager()							.getInstalledPackages(PackageManager.GET_UNINSTALLED_PACKAGES | PackageManager.GET_SIGNATURES);					//设置进度条的扫描范围					pb.setMax(infos.size());					int total = 0;					int virustotal = 0;//设置初始病毒数为0					for (PackageInfo info : infos) {						total++;						try {							sleep(20);//只为便于观察扫描效果和进度，无实质作用						} catch (InterruptedException e) {							e.printStackTrace();						}						Message msg = Message.obtain();						msg.obj = "正在扫描" + info.packageName;						handler.sendMessage(msg);						Signature[] signs = info.signatures;						String str = signs[0].toCharsString();												String md5 = MD5Encoder.encode(str);						//将应用程序签名与数据库中保存的签名进行比较，如果相一致，则使病毒数加1，并通过handler在界面显示病毒包名						Cursor cursor = db.rawQuery("select desc from datable where md5=?",new String[] { md5 });						if (cursor.moveToFirst()) {							String desc = cursor.getString(0);							msg = Message.obtain();							msg.obj = info.packageName + ": " + desc;							handler.sendMessage(msg);							virustotal++;						}						cursor.close();						pb.setProgress(total);					}					Message msg = Message.obtain();					msg.what = STOP;					msg.obj = "扫描完毕 ,共发现" + virustotal + "个病毒";					handler.sendMessage(msg);					flagscanning = false;					pb.setProgress(0);				};			}.start();		}		return super.onTouchEvent(event);	}	@Override	protected void onDestroy() {		if (db.isOpen())			db.close();		super.onDestroy();	}}
    

package com.alex.mobilesafe.util;import java.security.MessageDigest;import java.security.NoSuchAlgorithmException;public class MD5Encoder {	//获得传入字符串的数据摘要，并通过与操作转化为字符串形式的摘要信息	public static String encode(String source){		String result = null;		try {			MessageDigest md = MessageDigest.getInstance("md5");			byte[] output = md.digest(source.getBytes());			StringBuffer sb = new StringBuffer();			for(int i=0;i

运行效果：