2.1 引言

开展恶意代码的分析与检测研究，是一项系统性工作。在此过程中，需要掌握和了解恶意代码的基本概念知识、PE类型文件的基本结构、恶意代码主要的分析方法，理解恶意代码动态分析环境（沙箱）的基本原理和过程，熟悉并能够熟悉运用机器学习方法开展恶意代码的检测工作。这些理论、方法和知识都是步入恶意代码检测研究领域必须要具备的基础。

所以，本章对本领域的相关基础概念、理论、方法和工具做以简要介绍。如果读者想要深入学习这些基础内容，可以参考文中所列参考文献进一步学习。