恶意代码 静态分析 动态分析 隐藏代码检测 API截获论文