本发明公开了一种移动应用程序异常行为检测方法及系统，其中方法包括以下步骤：运行移动应用程序；提取与移动应用程序相关的函数调用栈信息和行为事件信息；将函数调用栈信息和行为事件信息写入行为日志；根据行为日志为移动应用程序创建待测行为模型；根据预存的行为模型库对待测行为模型进行异常行为检测，以判断移动应用程序是否存在异常行为，该方法能够对移动应用程序是否包含异常行为进行有效、准确的检测，提高了移动应用程序的安全性。