Android 提供了一个多层安全模型，Android 安全性概述中对该模型进行了介绍。每个 Android 更新版本中都包含数十种用于保护用户的安全增强功能。以下是 Android 1.5 至 4.1 版中引入的一些安全增强功能：

Android 1.5

• ProPolice：旨在防止堆栈缓冲区溢出 (-fstack-protector)
• safe_iop：旨在减少整数溢出
• OpenBSD dlmalloc 的扩展程序：旨在防范 double free() 漏洞和连续块攻击。连续块攻击是利用堆损坏的常见攻击方式。
• OpenBSD calloc：旨在防止在内存分配期间发生整数溢出

Android 2.3

• 格式化字符串漏洞防护功能 (-Wformat-security -Werror=format-security)
• 基于硬件的 No eXecute (NX)：旨在防止在堆栈和堆上执行代码
• Linux mmap_min_addr：旨在降低空指针解引用提权风险（在 Android 4.1 中得到了进一步增强）

Android 4.0

地址空间布局随机化 (ASLR)：旨在随机排列内存中的关键位置

Android 4.1

• PIE（位置无关可执行文件）支持
• 只读重定位/立即绑定 (-Wl,-z,relro -Wl,-z,now)
• 启用了 dmesg_restrict（避免内核地址泄露）
• 启用了 kptr_restrict（避免内核地址泄露）