2.1 恶意代码文件类型标识、脱壳与字符串提取