恶意代码的动态分析可分为状态对比和行为跟踪两类方法。