3.4 对抗样本生成过程实例