[系统安全] 六十三.Powershell恶意代码检测系列 (6) 混淆和反混淆 [上]

[系统安全] 三十三.恶意代码检测(3)基于机器学习的恶意代码检测技术

前文从总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。这篇文章将介绍基于机器学习的恶意代码检测技术，主要参考郑师兄的视频总结，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。同时，我再结合自己的经验进行扩充，详细分享了基于机器学习的恶意代码检测技术，基础性文章，希望对您有所帮助~

基于机器学习的安全数据集

为了更好的帮助大家从事安全领域机器学习和深度学习（AI+安全）相关的研究，这篇文章将分享安全相关的数据集供大家下载和实验，包括恶意URL、流量分析、域名检测、恶意软件、图像分类、垃圾邮件等，也欢迎大家留言推荐数据集供我补充。这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢。

[系统安全] 二十五.WannaCry勒索病毒分析 (1)Python复现永恒之蓝漏洞实现勒索加密

作者前文介绍了逆向分析之OllyDbg动态调试工具，包括INT3断点、反调试、硬件断点和内存断点。这篇文章将分享新知识，最近WannaRen勒索软件爆发（下图是安天的分析攻击流程），其名称和功能与WannaCry相似，所以接下来作者将连续分享WannaCry勒索病毒的复现及分析，第一篇文章将采用Github资源实现永恒之蓝漏洞利用及Windows7系统文件加密。希望这系列文章对您有所帮助，漫漫长征路，偏向虎山行。享受过程，一起加油~

[系统安全] 三十五.Procmon工具基本用法及文件进程、注册表查看

前文尝试了软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。本文将分享Procmon软件基本用法及文件进程、注册表查看，这是一款微软推荐的系统监视工具，功能非常强大可用来检测恶意软件。基础性文章，希望对您有所帮助~

[系统安全] 二十二.PE数字签名之(下)微软证书漏洞CVE-2020-0601复现及Windows验证机制分析

作者前文介绍了什么是数字签名，利用Asn1View、PEVie、010Editor等工具进行数据提取和分析，这是全网非常新的一篇文章，希望对您有所帮助。这篇文章将详细介绍微软证书漏洞CVE-2020-0601，并讲解ECC算法、Windows验证机制，复现可执行文件签名证书的例子。 这些基础性知识不仅和系统安全相关，同样与我们身边常用的软件、文档、操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参

[系统安全] 八.Windows漏洞利用之CVE-2019-0708复现及防御详解

娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、漏洞利用、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习。前文通过编写程序实现获取Windows系统目录文件，并对其进行加密和解密的过程。这篇文章将详细介绍Windows远程桌面服务漏洞（CVE-2019-0708），

[系统安全] 十七.Windows PE病毒概念、分类及感染方式详解

作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。

[系统安全] 十五.Chrome密码保存功能渗透解析、Chrome蓝屏漏洞及音乐软件漏洞复现

作者前面详细介绍了熊猫烧香病毒的逆向分析过程。这篇文章换个主题继续介绍，本文将对Chrome浏览器保留密码的功能进行渗透解析；同时复现一个最近流行的漏洞，通过Chrome浏览器实现Win10蓝屏；最后介绍音乐软件的加密功能及漏洞复现。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，开发厂商进行相关的漏洞修补，安全保障任重道远。

[系统安全] 三十一.恶意代码检测(1)恶意代码攻击检测及恶意样本分析

前文分享了逆向知识，利用Cheat Engine工具逆向分析游戏CS1.6，并实现无限子弹功能。这篇文章将结合作者的《系统安全前沿》作业，论文及绿盟李东宏老师的博客及宋老师的论文，从产业界和学术界分别详细讲解恶意代码攻击溯源的相关知识。在学术界方面，用类似于综述来介绍攻击追踪溯源的不同方法；在产业界方面，主要参考李东宏老师从企业恶意样本分析的角度介绍溯源工作。关于攻击溯源的博客和论文都比较少，希望这篇文章对您有所帮助，如果文章中存在错误、理解不到位或侵权的地方，还请告知作者与海涵。且看且珍惜，加油~

[系统安全] 二.如何学好逆向分析及吕布传游戏逆向案例

娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文作者先带领大家学习什么是逆向分析，这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布

[系统安全] 三十二.恶意代码检测(2)常用技术详解及总结

前文从产业界和学术界分别详细讲解恶意代码攻击溯源的相关知识，在学术界方面，用类似于综述来介绍攻击追踪溯源的不同方法；在产业界方面，主要参考李东宏老师从企业恶意样本分析的角度介绍溯源工作。这篇文章将详细总结恶意代码检测技术，包括恶意代码检测的对象和策略、特征值检测技术、校验和检测技术、启发式扫描技术、虚拟机检测技术和主动防御技术。希望这篇文章对您有所帮助，如果文章中存在错误、理解不到位或侵权的地方，还请告知作者与海涵。且看且珍惜，加油~

[系统安全] 九.Windows漏洞利用之MS08-067远程代码执行漏洞复现及深度防御

系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞利用等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文介绍了Windows远程桌面服务漏洞（CVE-2019-0708），该高危漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击。这篇文章将详细讲解MS08-067远程代码执行漏洞（CVE-2008-4250），它是Windows Server服务RPC请求缓冲区溢出漏洞，利用445端口，并通过Metasploit工具获取shell及进行深入的操作。

[系统安全] 十六.PE文件逆向基础知识(PE解析和PE编辑工具)

您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~ 作者前面介绍了三个漏洞，包括Chrome浏览器保留密码渗透解析、通过Chrome浏

【雷达信号处理】数字下变频(DDC)（Matlab代码实现）

内容概要：本文详细介绍了《【雷达信号处理】数字下变频(DDC)（Matlab代码实现）》这一技术资源，聚焦于数字下变频（DDC）在雷达信号处理中的核心作用与实现方法。内容系统阐述了DDC的基本原理，包括混频、低通滤波和抽取等关键步骤，如何将高频回波信号高效转换为便于后续处理的基带信号。文档提供了完整的Matlab代码实现方案，涵盖算法设计、参数设置与仿真验证全过程，有助于深入理解DDC在实际雷达系统中的应用。此外，资源还关联了时频特征匹配、多体制信号处理等相关技术方向，体现了其在现代雷达信号处理体系中的综合价值。; 适合人群：具备信号与系统、数字信号处理基础知识的研究生、科研人员及从事雷达、通信、电子工程等领域的工程技术人员。; 使用场景及目标：① 深入学习数字下变频（DDC）的工作原理及其在雷达系统中的具体实现；② 利用Matlab开展雷达信号处理算法的仿真实验与性能分析；③ 支持课程项目、科研课题开发或学术论文复现等任务，提升理论与实践结合能力。; 阅读建议：建议结合Matlab环境动手运行并调试所提供的代码，对照理论推导理解各模块功能；同时可参考文档中提及的相关信号处理技术，拓展对雷达系统整体架构的认知。

科技中介服务机构如何构建差异化的服务能力与竞争优势？.docx

科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。

windows 下AD9361的 no-os master 工程搭建

参考网站： https://wiki.analog.com/resources/fpga/docs/build#windows_environment_setup https://wiki.analog.com/resources/eval/user-guides/ad-fmcomms2-ebz/software/no-os-setup 参考博客： https://blog.csdn.net...

为何LPDDR4支持on-die ECC,但是DDR4却不支持呢？

DRAM的ECC,目前的编码方式都是128bit data，产生8bit parity或者ECC code. 而且必须要128bit才行。这8bit的ECC code是要被写入到DRAM内存里面的，从而read的时候，可以读取这8bit ECC code来判定read data是否有错，如果是SBF，就可以纠错了，如果是double bit，大部分时候是可以detect到错误，即所谓的SEC(Single Error Correct) + DED(Double Error Detect).

大众奥迪诊断不求人：手把手解析SAE J2819（CAN TP2.0）协议报文与连接流程

本文深入解析大众奥迪车型诊断核心标准SAE J2819（CAN TP2.0）协议，详细拆解连接建立流程与报文控制字段。通过实战案例展示通道设置、参数协商等关键步骤，提供诊断设备配置建议和常见故障排查技巧，帮助工程师掌握汽车诊断通信协议的精髓。

凝聚态物理新引擎：AI 驱动材料预测与相变识别大突破

摘要：本文深入探讨 AI 在凝聚态物理中的创新应用。在材料性质预测方面，AI 借助数据收集、特征提取和模型训练，能依据材料微观信息准确预估其宏观性质，以石墨烯为例验证了高效性。对于拓扑相变识别，AI 通过分析量子力学数据，利用机器学习算法判别相变节点，助力拓扑绝缘体研究。尽管面临数据质量、模型可解释性等挑战，但未来多模态数据融合、可解释 AI 等发展方向，将推动 AI 与凝聚态物理深度融合，助力探索物质奥秘与新材料研发。

YOLO11改进 - 卷积Conv | DEGConv(方向引导边缘门控卷积) : 空间分块、方向先验、轻量边缘增强

本文介绍了方向引导边缘门控卷积（DEGConv），一种专为增强边缘敏感度与方向感知能力设计的轻量级模块。该方法通过 Sobel 算子生成方向嵌入，结合条纹卷积提取水平与垂直边缘特征，并利用门控机制动态抑制背景噪声，从而精准捕捉细粒度结构。我们将 DEGConv 成功集成进 YOLO11，在 Backbone 的 SPPF 后及 Neck 的 P3、P4 分支中引入该模块以优化特征提取。实验证明，集成 DEGConv 的 YOLO11 在检测任务中表现优异，有效提升了模型对复杂边缘与方向特征的建模能力。

【2022】人工智能☆✨

1． 朴素⻉叶斯⽅法是⼀种 （ ） ⽅法。A.机器学习的分类B.不确定性推理C.知识表示答案：A解析：朴素贝叶斯分类器是基于贝叶斯定理与特征条件独立假设的分类方法。它通过学习训练数据集来预测未知数据的类别标签，因此属于机器学习中的监督学习分类方法。选项B不确定性推理和选项C知识表示虽然与朴素贝叶斯方法有一定的关联，但它们并不是朴素贝叶斯方法的主要应用领域或定义特性。2． 关于启发式搜索描述正确的是 （ ）。

第八节：Orin NX 修改pinmux

读SPI1对应的寄存器，看对应的GPIO口是否被复用为SPI功能。说明GPIO口的功能已经被复用为SPI。烧录或者命令行烧录，都是根据。这里我们把文件统一命名成。文件，Orin NX的。测试SPI功能，基于。

【XCharts插件】5-2、从Excel中读取数据并更新图表案例（v3.0）

XCharts插件是一款基于UGUI的功能强大、易用、参数可配置的数据可视化图表插件。【Unity3D插件】XCharts插件完全教程《全网最全》-专栏文章目录【XCharts插件】5-1、从Json中读取数据并更新图表案例（v3.0）介绍了如何从Json文件中读取数据，并更新表格，这篇文章就介绍如何从Excel中读取数据，并更新图表吧。

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包