恶意代码分析实战 (英文原版 PDF)

160｜第五章自定义函数

使用下面的方法能够根据在[-1,1)中遵守平均分布的随机变量产生遵守正态分布的随机变量。

1. 在(-1,1)中任取遵守平均分布的随机变量x1和x2，看x1^2 + x2^2 <1是否成立。如果成立用它们，如果不成立，则重试。

2. 由下面公式得到的y1和y2将是正态分布随机变量。

y1 = -2lnr r x1 (5.15)

y2 = -2lnr r x2 (5.16)

r = x1^2 + x2^2 (5.17)

编写一个函数，每调用一次产生一个正态分布随机变量，通过得到1000个随机变量，计算它们的标准差，画出柱状图来检测你的函数。它们的标准差与1.0有多接近。

5.23万有引力公式如下

F = G m1m2 / r^2 (5.18)

其中G是引力常量，大小为6.672×10^-11Nm^2/kg^2，m1和m2是两物体的质量，单位为kg，r为两质点的间距，单位为m。编写一个程序，已知两物体的质量和距离，计算它们之间的万有引力。在距地表38000米的高空重800kg的卫星与地球之间的万有引力为多少？用这个数据来检测你的程序。

5.24瑞利分布是另一种在许多现实问题中出现的随机变量分布类型。符合瑞利分布的随机变量可以由两个符合正态分布的随机变量通过计算得到。计算方法如下所示，n1和n2是符合正态分布的随机变量。

r = n1^2 + n2^2 (5.19)

A. 创建一个函数rayleigh(n，m)，它将返回一个n×m的数组，数组元素符合瑞利分布。如果只有一个输入参数n，它将会产生一个n阶方阵。确保你设计的函数能够检测输入参数，并为MATLAB帮助系统提供适当文本。

B. 通过产生20000个符合瑞利分布的随机变量。并画出它们的分布的柱状图。这个分布看起来像什么？

C. 计算出这些随机变量的平均数和标准差。

你知道吗？要深入了解瑞利分布的实现，您可以参考这里。

5.25 恒虚警率(CFAR)图5.10a显示的是一个简易的雷达接收器。当一个信号被接受器接受，此信号中将包括由目标返回的有用信息，还有一些热噪声。当信号被检测处理后，我们就能够从热噪声背景中挑拣出有用信号。我们可以设定一个阈值，如果信号超过了这个阈值，那么就声明发现了目标。不好的是，接受的噪声也会偶然的超过阈值。如果这种情况发生，噪声被误认为目标，我们称之一个虚警。阈值要设得尽可能低，这样可以发现目标的微弱信号，但它又不能设得太低，这样我们就会得到许多的虚警。在视频检测过后，这个接受机的热噪声符合瑞利分布。图5.10b显示的是平均振幅为10V的瑞利分布噪声的100个抽样，注意当检测阈值为26时，只有一次虚警。这些噪声抽样的概率分布如图5.10c所示。检测阈值一般是噪声平均数的倍数，如果噪声水平改变，检测阈值也应随之改变，以控制虚警。这就是我们所说的恒虚警率发现。检测阈值单位一般有分贝。用dB表示的阈值和用电压表示的阈值关系如下：

Threshold(volts) = Mean Nosise Level(volts)× 20log10dB (5.20)

或者是

dB = 20log10( Threshold(volts) / Mean Noise Level(volts) ) (5.21)

已知检测阈值，恒虚警率可由下面的公式求得。

Pfa = Number of False Alarms / Total Number of Samples (5.22)

对雷达检测中的恒虚警率（CFAR）算法感兴趣？更多细节尽在这里。