恶意代码行为跟踪方法可以动态地获取进程执行过程中的操作。

恶意代码状态对比方法状态变化分析的准确度高，同时能实时地跟踪程序执行中的变化轨迹。 点击查看答案

恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。 点击查看答案