2.8 小结

为辅助研究人员具备开展恶意代码研究所需的基础知识和能力，本章对恶意代码的基本概念、PE类型恶意代码的基本结构、常用恶意代码动态分析工具—Cuckoo沙箱的基本原理和程序结构、恶意代码常用分析方法，以及恶意代码研究常用机器学习算法和工具等内容进行了简要介绍。

下一章将在此基础上，对恶意代码检测领域国内外研究现状进行综述，系统梳理本领域的研究进展和成果，为开展本书的相关方法提供进一步的支撑。