区块 在原始数据和原始数据之间存在一个区块表，其中包含着每个块在内存中的信息，分别指向不同区块的实体 区块表 区块表是一个IMAGE_SECTION_HEADER结构数组，数组中的每个结构包含了其所关联的区块信息。区块的数目由上面介绍过的NumberOfSections字段给出。其结构定义如下 typedef struct _IMAGE_SECTI…

一、决策树 1、 基本概念 决策树是一种非参数有监督学习算法 决策树的核心思想是用树状图来表示一组给定数据中的标签或规则，并以此来解决分类和回归问题 根节点：最初提出的问题 中间节点（内部节点）：在最终结论得出之前提出的问题 叶子结点：得到的结论 下图为决策树示例 决策树算法的核心是要解决两个问题： 1）如何从数据表中找出最佳节点和最佳分枝？ 2）…

capstone官网 The Ultimate Disassembly Framework 官方教程（python） Programming with Python language 官方教程（C） Programming with C language 官方教程（Java） Programming with Java language capst…

unicorn 相关链接 unicorn官网 Unicorn 官方教程 Programming with C & Python languages api文档 Unicorn-Engine-Documentation/Unicorn-Engine Documentation.md at master · kabeor/Unicorn-Eng…

keystone官网 Keystone 官方使用教程 Programming with C & Python keystone keystone为一款汇编引擎，可以将汇编指令翻译为字节码 在python下的示例使用方法如下（以arm64汇编为例） from keystone import * code = """…