In both cases, code is scanned for suspicious characteristics, but in active mode, the scanner uses an emulator environment to execute and trace the code.

• 他们都扫描可疑的特征，但是在动态模式中，扫描器使用虚拟机模拟执行代码。