[网络安全提高篇] 一一八.恶意软件静态分析经典工具Capa批量提取静态特征和ATT&CK技战术

[网络安全提高篇] 一一七.恶意软件静态分析经典工具Capa基本用法万字详解

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文详细介绍恶意代码同源分析和BinDiff软件基础用法，这篇文章将详细讲解恶意代码静态分析经典工具Capa的基础用法，它是FireEye团队开源的工具，旨在自动化提取样本的高级静态特征，快速挖掘样本的恶意行为，同时支持IDA插件操作，方便安全人员快速定位恶意代码，且能与ATT&CK框架和MBC映射。基础性文章，希望对您有帮助，如果存在错误或不足之处，还请海涵。且看且珍惜。

[系统安全] 四十五.恶意软件分析 (1)静态分析Capa经典工具的基本用法万字详解

系统安全将更好地帮助初学者了解病毒逆向分析和系统安全。前文详细介绍恶意代码同源分析和BinDiff软件基础用法，这篇文章将详细讲解恶意代码静态分析经典工具Capa的基础用法，它是FireEye团队开源的工具，旨在自动化提取样本的高级静态特征，快速挖掘样本的恶意行为，同时支持IDA插件操作，方便安全人员快速定位恶意代码，且能与ATT&CK框架和MBC映射。基础性文章，希望对您有帮助，如果存在错误或不足之处，还请海涵。且看且珍惜。

个人网络安全自查之-如何判断一个未知程序是否是有害-类比/解混淆/检测分析

前面的文章说明了使用一些工具分析样本头部以及程序body部分的信息，从而获得从而获知程序是否存在可疑的信息，详见。但是恶意软件处在不停地进化中，攻防的对抗一致在进行。因此为了阻止静态的分析，恶意软件业也进化出了多种手段对抗分析师的分析。本文介绍的方法也是在攻防对抗过程中进化出来的应对手段，作为我的专栏《个人电脑网络安全自查指南》中的一篇，更多内容见。本文使用的样本为文章《个人网络安全自查之-如何判断一个windows未知可执行程序是否是有害-静态分析》中相同的样本，详见。

深入解析高通Adreno DPU的DRM/KMS驱动架构与硬件协同设计

本文深入解析了高通Adreno DPU的DRM/KMS驱动架构与硬件协同设计，详细介绍了Adreno DPU的核心模块组成、显示接口设计以及DRM驱动架构。通过实际案例和调试技巧，帮助开发者理解硬件与软件的协同工作原理，优化显示性能并解决常见问题。

wireshark抓包分析TCP协议和用Fiddler抓包Https分析

wireshark抓包分析TCP协议和用Fiddler抓包Https分析 1.实验说明： 以某种游戏的客户端连接服务器、断开服务器为例，用wireshark抓包分析TCP协议的三次握手连接、四次握手断开，与计算机网络原理进行验证；用Fiddler抓包，分析验证一个HTTPS网站的TCP连接过程 2.实验过程： wireshark实验： （1）实验准备：安装《洛克王国》游戏客户端， 运行洛克王国客户端，打开内存资源管理器查看PID 根据PID查看洛克王国服务端的IP地址和端口号 并打开命令行运行以下命令： n

ES8311音频Codec避坑指南：从I2C通信、电平匹配到回环测试的保姆级调试笔记

本文详细解析了ES8311音频编解码芯片的调试全流程，涵盖I2C通信建立、电平匹配、主从模式配置等关键环节。通过真实案例和实用技巧，帮助工程师快速定位和解决音频Codec常见问题，提升硬件调试效率。特别针对回环测试、功耗分析等高频故障点提供了可复用的排查方法论。

声纹识别实战：用Python从零搭建一个简易声纹验证系统（附完整代码）

本文是一份详细的声纹识别实战指南，教你使用Python从零搭建一个简易的声纹验证系统。文章涵盖了从音频采集、预处理、MFCC特征提取，到基于高斯混合模型（GMM）的建模与验证全流程，并提供了完整的代码实现，帮助开发者快速掌握这项生物特征识别核心技术。

Flink项目基础配置指南

在大数据处理领域，Apache Flink凭借强大的实时流处理和批处理能力，成为众多开发者的首选工具。在日常工作中，开发Flink Jar任务是常见需求，但每次都需重复配置日志、梳理pom依赖、设置打包插件等，流程繁琐且易出错。为提升开发效率，减少重复劳动，将这些基础配置进行整理归纳十分必要。本文将围绕Flink项目的本地日志配置、pom依赖及插件配置展开详细介绍，为开发者提供一套可直接复用的基础配置方案，助力Flink项目高效开发。在Flink项目中，日志是了解任务运行状态、排查问题的重要依据。本地日志配

基于STM32L4XX、HAL库的BQ25713RSNR充电芯片驱动程序设计

define BQ25713_I2C_ADDR (0x6B << 1) // 7位地址为 0x6B，HAL库需要左移一位。// 示例：配置 CHARGE_OPTION_0 寄存器：使能充电，使能 ICO（输入电流优化）reg_data |= (EN_CHG_MASK | EN_ICO_MASK);

大数据分析实验，包含五个子实验：wordCount实验，PageRank实验，关系挖掘实验，k-means算法，推荐系统算法。

大数据分析实验，包含五个子实验：wordCount实验，PageRank实验，关系挖掘实验，k-means算法，推荐系统算法。

Xilinx FPGA平台DDR3设计保姆式教程（3）MIG IP核使用教程及DDR读写时序

干货来了，用DDR搬砖，只需要会用IP就好，Xilinx官方YYDS！ ----------------------------------------------------------------------------------------------------------------- 汇总篇： Xilinx平台DDR3设计保姆式教程（汇总篇）——看这一篇就够了 ----------------------------------------------------------...

STM32F407中文手册

STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。

Camera2Demo

在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用