14.2.4 基于系统调用的恶意代码分析