Ti Security-1.1 Pre-Release3_A1

hashcake

夜莺算法 发表于 2025-10-19 16:23
又有一位同道中人，但是路线不一样。
看了一下模型，楼主的模型一个是XGboost一个可能是随机森林。没有Pef ...

很抱歉到现在才回复你，我这段时间事情比较多
暑假之后上了高一，住宿，所以这段时间我对tis基本是不管不问
大概是十一月末的时候，因为一点原因，TiS的训练环境（WSL2）丢失了，包括约7W的样本
...本来我是打算等到寒假的，不过看到您的消息，我觉得还是有必要重整一下的

conv(卷积核)输入的数据比较杂，是用到了pefile的，至于nuitka给我塞哪去了...我不知道
zx的原理其实是很简单的,除去一些不重要的特征，它实际上是做了一个HEX映射，大概是0000--00，FFFF--65535这种关系，当然还有一些不方便透露的部分
其实二者都是GBDT，conv为XGBoost，zx为LightGBM
zx不用XGB的原因是，XGB对于这种特征的训练效率真的**低到爆炸**

基本就是这样了，我试着重构一下环境，重新收集训练集，效果相比A1可能会更差一些，还请体谅

hashcake

夜莺算法 发表于 2025-10-19 16:23
又有一位同道中人，但是路线不一样。
看了一下模型，楼主的模型一个是XGboost一个可能是随机森林。没有Pef ...

zx在我看来确实是一个极为高效的引擎，在我的机器上（R5 4500U）能达到900文件/s，可以说纯粹被conv拖慢了
我打算在我恢复环境后开源一版zx