本文针对移动设备上虚拟化技术的需求与挑战展开研究。随着智能手机用户对移动虚拟化技术的需求快速增长，该技术允许在同一设备上运行多个相互隔离的虚拟手机环境，从而支持用户同时运行同一应用的多个副本，或将不可信应用放入隔离的虚拟手机中运行，以避免对其他应用造成损害。然而，传统的基于虚拟机监控器（hypervisor）的虚拟化方案在资源受限的移动设备上并不实用；而近年来的应用级虚拟化方案则存在隔离机制薄弱的问题。相比之下，基于容器的虚拟化能够提供隔离的虚拟环境且性能优越，但现有的 Android 容器实现无法满足安全应用对反逃避（anti-evasion）的要求：其设计在本质上无法提供透明性或隐蔽性。为此，本文提出了一种基于可定制容器虚拟化的 Android 操作系统沙箱方案，旨在实现透明且隐蔽的沙箱环境。该方案的核心贡献在于通过自定义容器机制增强虚拟化层的不可见性和抗检测能力，使得恶意应用难以感知自身运行在虚拟化环境中，从而提升沙箱的检测与分析有效性。文章评估了该方案在隔离性、性能开销和抗逃避能力上的表现，表明其能够在移动设备上实现既透明又隐蔽的沙箱隔离。本文适合移动安全研究人员、Android 系统开发者以及从事恶意软件分析和检测的安全工程师阅读。