作者，你好，能否提供一下你论文中防御方法的所有源代码，非常感谢
Activity
WindVChen commentedon Oct 15, 2025
哈喽 @liaojie1314 ，
防御方法的源码可见
ReadMe里这一块哈. (对除DiffPure之外的防御方法，我们主要调整了分辨率和设置了图中所示的方法对应参数，其他没做什么改动哈)liaojie1314 commentedon Oct 15, 2025
感谢你的回复，但我在按照ReadMe进行防御实验时，得到的结果与论文中有较大差异，比如HGD
liaojie1314 commentedon Oct 15, 2025
能否提供你修改的DiffPure防御方法
WindVChen commentedon Oct 15, 2025
从上面的HGD结果来看，你测试所得到的攻击效果是比论文里的结果还要好二十几个点吗？因为我们之前测试的ASR应该为1-62%=38%. 如果是这样的话，可以看看在正常分类器上的指标如何，以及确认下是否有调整方法的参数.
下面是我手头上能找到的DiffPure代码，由于时间比较久了，我不太确认这是不是我最终测试使用的代码，可以参考一下:
DiffPure-Modified.zip
liaojie1314 commentedon Oct 15, 2025
在干净样本上的结果来看，hgd应该没什么问题
再请问一下，diffpure代码怎么运行