本发明提出一种针对函数级别加壳的脱壳方法及系统，包括：启动模拟器，初始化应用程序，调用应用程序的OnCreate；加载应用程序的Dex文件并保存，查找DexFile结构体；检索其中的class_defs类定义列表，并判断加载后的Dalvik虚拟机的Method对象与类定义列表中的特定代码段是否不同，及判断代码地址是否超出范围。本发明所述技术方案能从系统层面去调用时就可以实现主动解密，同时对于相似的加固技术，能够使用相似的脱壳方法，也有效的解决了通用性问题。