|
|
资料来源：谋学网（www.mouxue.com）逆向工程-[南开大学]22春学期（高起本1709、全层次1803-2103）《逆向工程》在线作业
# ?& l) E4 D5 I. I3 R& u试卷总分:100 得分:100
( o) D [8 u1 |1 ^! T8 g, ~第1题,代表文件缓存管理的函数前缀是) D/ s. X* ~& c2 e U: i
A、Ex
( `: o& f$ x# U$ F$ F' `: mB、Ke
5 H8 ~9 R1 i6 @' U Z! [" ~) Q. h5 NC、HAL6 _4 V# m$ C8 w' o( i
D、Cc; _8 L& v) B: t( c! q
正确资料:& X* o0 v* |9 k5 U/ O( P7 {5 k* {
! z- [" `4 P [
: |) S; Q* K( e( d: U) d! p6 K
第2题,ascii码是一种* Y8 _% o! U$ U" \ b- k# t) Y
A、字符编码
) n, Y. z8 c |9 {4 ]# o+ uB、压缩编码
: q0 J- s, [0 ]( j% V( @C、传输码# C5 [6 z- w8 E/ t4 L
D、校验码3 R1 Q3 w; Z- }' f- ? f
正确资料:
* T, u* t: a. p: ~# N
% b0 I* E2 y$ b# e8 q; W4 J; v) P6 l4 c6 g: S* v, z9 a
第3题,为了让操作系统变得简单将设备驱动程序运行在级
P/ r0 D) U. T3 K6 LA、R06 u& H+ Z( c; @) z
B、R1
- X( c% x$ y- q1 Q4 a; VC、R2. p/ k1 L3 E: k) g3 ]
D、R3
) r! Z3 C* M5 s5 e2 I2 |8 q% u正确资料:
) D( n. d/ w( c
! _$ h: r" I/ \1 |8 Q( _8 l/ N' ^% {8 j% f* j0 u
第4题,PE文件中的分节中唯一包含代码的节是
2 r6 [# ~( @( I- j- q3 p& P- d" vA、.rdata
) T* E3 V+ {0 G' a* VB、.text9 w% F; M6 o3 L! w7 A {: B
C、.data. _' j3 N- L4 v5 u( S5 G
D、.rsrc0 h# \. I' _, R I+ i4 H2 C8 r
正确资料:8 [4 G& l1 z8 K. m
' [! C6 a" x V) B% l( V+ k& z V% l$ w1 t9 g, l
资料来源：谋学网（www.mouxue.com）,系统服务描述表的英文缩写是
' c! g* P0 F& p# ]- ^' m% tA、SSDT( f3 g S ]- Q. H; Y
B、IAT
, s1 w6 c- V( \ V% _0 ~; HC、GPT
; F- U% q8 E& E+ A1 _. @( UD、IRP" z- h( j9 o2 d! A+ q. o
正确资料:: o* Y I5 p2 ?% y" N( J
; Y- S, c( n f; b6 i% `* N, n
3 ~( \) l8 x7 ~6 M+ J: q4 p: H- B
第6题,数据目录表DataDirectory的第个成员指向绑定输人绑定输入以一个IMAGEBOUNDIMPORTDESCRIPTOR结构的数组开始
* a0 C8 o, M4 Z3 c5 @% x3 S- zA、10
# l6 b8 o4 V& R& z% O' BB、11# y, |- W$ N- R9 [4 Z
C、129 ]% p/ Q7 O' _, A& d( Y7 q( G
D、13
& _9 k; Q* t5 _% _9 K正确资料:# e2 T! j0 n& [; X' P$ r; t
% }- N0 S: ]3 c3 `8 O. C4 Z
6 X, B; _6 A3 {* D第7题,由R3进入R0是通过实现的- m3 H- B! M# l$ s( [ u5 T
A、内存映射
0 i: V! P* @- M+ t4 ^( w& I) ^B、基地址重定位) n, h' _5 H, V+ X; U& u
C、中断
7 n g7 p/ b0 F$ h: s5 t2 ^" @D、异常6 H; N$ F* ?6 p# n0 c8 N1 y
正确资料:
3 ?5 ^* C5 S$ Q; E& H w* ~. ^
$ Y7 u1 r1 z! {9 V+ ]) [. s7 b6 X u
第8题,IDA是按装载PE文件的
. O8 X4 `+ s, l1 E0 PA、时间戳
8 N7 ^& Z7 v2 ^B、资源 g2 o: Y' Z! o2 L3 D
C、区块 ?3 S# E' r# H# ?" a" n
D、导入导出函数
; W( K9 h3 T: \/ r7 R) W, |正确资料:7 h& p1 W1 J( q$ c+ w1 O( b
! k3 a3 E0 L) O
: n# V: A) m( A1 Y( J& Y M; W第9题,IDAPRO简称IDA是一个交互式工具
1 Z+ a+ r1 X/ n" ^8 B" XA、调试
$ P N$ T2 P4 o0 i0 pB、汇编& L9 H4 h- g1 `, C
C、编译
; D0 L; G; v5 k2 B: T- ? V- ^$ K& lD、反汇编 W. H( M5 ?- ^* {9 e
正确资料:
) }8 G0 i" |5 ?$ S& D2 P. y. j" M% v
2 k- a) \' q! t资料来源：谋学网（www.mouxue.com）,虚函数的地址是在时候确定的 q% k4 H6 S( `: b$ n
A、程序编写时! j$ h( t) `/ q6 v
B、编译程序时
3 t& d$ {* ]$ q# C0 B' |C、调用即将进行时; J+ K' v" L4 X0 s8 @
D、程序执行后
]4 I m- ^1 y; b" K正确资料:+ o. r# e/ Q8 W0 `
& u, o+ L1 |1 |* C* s# f
, Y( L5 A7 J# z$ q7 m8 b2 b# q第11题,获得注册文件属性的API函数是
9 D# a2 r2 c! k5 G8 U9 SA、FindFirstFileA函数+ [- t; J* D" w0 k' [
B、CreateFileA函数
$ b' K4 C6 }7 w8 G7 EC、GetFileAttributesA函数
& t- x! _3 a# T; g5 ~& _D、ReadFile函数
" n' _* A6 Q: F1 A* i+ B0 G正确资料:
- s7 h% X+ @* D9 ~
E0 p2 I* s/ g% v! x
" P- F7 M2 z2 {4 P; L资料来源：谋学网（www.mouxue.com）,基址重定位数据采用类似按页分割的方法组织是由许多重定位块串接成的每个块中存放KB的重定位信息
8 J- h7 n$ E3 R7 t6 KA、1% u8 y' W/ X+ H5 S+ v: }
B、2
& T8 I2 E& R$ ]/ Y& |7 N4 }C、4) q& [& E! }& r0 H4 `; R& H/ q! @
D、8& J7 N% p% Y3 r7 h7 I$ i0 d
正确资料:# F* [3 a2 Z$ I: A* ?8 }6 M/ Y
* u: Y- h7 ^# H8 _) Q- U1 [5 G8 z# k* D- a4 i. H
第13题,CPU设计者将CPU的运行级别从内向外分为4个依次为R0R1R2R3拥有最高执行权限
, x8 J8 ]- R" Q" I1 \A、R0
6 H+ X+ H& L; m% A! }B、R15 k' _/ ~% h* i; r8 R8 C7 O: d1 d
C、R2
( y' P* K9 q2 l3 k4 ~% p: X% vD、R3
7 s6 P1 G+ M1 {' F正确资料:/ M, w" B9 ~9 p: B5 e' r
, a. R% n# Y5 U2 o3 D- Z0 L; f+ x
( R4 i# F0 T( B9 R# F
第14题,SSDT通过内核导出, z; a2 p6 O! Z/ ?- h! w
A、NTOSKRNL.exe
; t- m" w- p$ |* ?9 X+ fB、NTDLL.DLL
+ l* Y& ?$ N6 rC、HAL.DLL+ J7 Q3 \6 a' X9 `
D、SHELL32.DLL6 {3 a9 ^3 J8 W* X1 w+ C! v9 H+ r' j
正确资料:' i6 c& {; X0 R
4 W1 [' o* K5 i$ V/ @' h9 u9 ]1 h. n; d4 H& O0 I
资料来源：谋学网（www.mouxue.com）,以下对x86架构指令集的支持是最全的反汇编引擎是
8 S1 Y( ]% Y; W5 qA、ODDisasm
1 b$ ]* k9 U* p, `2 g+ L7 Q0 `B、BeaEngine" r! h, Y7 O" {* u" d! A% s" m* [7 [
C、Udis86
8 t0 J! b& B& N5 R3 dD、Capstone0 W$ J; L- p7 n7 ] V
正确资料: J* h8 R, c& j6 K- k; Z
) t; Y/ c/ i1 X7 |
/ e: J2 i' X/ ?2 z* @; k第16题,表示回调函数在进行异常展开操作时再次发生了异常其中展开操作可以简单理解为恢复发生事故的第一现场并在恢复过程中对系统资源进行回收的返回值是下面哪个
& i& J' E8 e b, MA、ExceptionContinueExecution* g( V# e4 L8 ^1 k% w- y
B、ExceptionContinueSearch
9 o' f* c$ |) J* LC、ExceptionNestedException
# r: G( }1 y% YD、ExceptionCollidedUnwind
' `% q% d" g0 S, S6 M& }3 r; c* t正确资料:( s$ M. G0 n# U1 Z( Z
{) Z9 F- b+ M8 _. o
T/ D" v5 O& \/ S1 P3 W) j
第17题,PE文件在定位输出表、输入表和资源等重要数据时就是从结构开始的
" i9 c4 I5 I* ^5 P1 H0 zA、IMAGE_DATA_DIRECTORY
: t9 @- U/ U4 H5 ^- e; r& HB、IMAGE _OPTIONAL_HEADER7 j! j N/ `" s3 [4 D" V7 m
C、IMAGE_FILE_HEADER$ Q b6 }9 Z' e. j
D、IMAGE_NT_HEADER
" U# [9 @+ [: P4 } X正确资料:* I; G/ n$ A9 T9 i4 s& v/ z
% V2 a Y; L/ r4 L9 `. M. y
' R5 R' F+ Q7 Y+ \7 U: q* \第18题,紧跟资源目录结构的就是资源目录入口ResourceDirEntries结构此结构长度为字节包含2个字段
3 t- V# [3 ?( Q, e; z% {A、4: p6 v5 h9 ?) A5 P' t2 {3 F
B、8
5 L' i: ?. R# Z2 b. e9 d8 TC、12
4 s4 b3 V% N5 A X4 O# K6 bD、16
( j2 A% U! R" N' k6 U正确资料:. Z6 _2 Q6 H& ` o% O! w3 \
- `2 s [% e0 N4 x$ B) o7 w% G% a+ c
第19题,可以将调试程序执行过程中的事件记录下来; M! @ W, C3 B& ~. A8 Z; |, w, j
A、断点* w# j# m3 k0 D. c% U. ~
B、跟踪0 ^; c, Z/ S" I5 C! [3 J
C、修改可执行文件
& [$ W. ]4 g/ r2 G; ID、参考重命名9 P* ^; m/ U0 J6 [
正确资料:" W, x: k1 @: x2 _, \' F; N
6 i( O. B/ v+ G7 M5 P
* g1 ~8 h" h) M' j资料来源：谋学网（www.mouxue.com）,所有进程的EPROCESS内核结构都被放入一个数据结构中: x8 }& R8 _! K1 c( L
A、单向链表" s. t# x, e% Z2 l7 B
B、结构体
% O; o" ?/ T5 p+ X0 y4 {C、双向链表
+ W1 l( \7 B$ ^9 V2 n3 t% KD、数组. W2 \$ Y. @1 m' @' i( P
正确资料:
) M7 J4 ~ O2 b
_( {# H0 d w% @) F% Y8 M$ l; k o/ a
第21题,以下先执行语句块再进行表达式判断的循环语句是
b; {/ p( q) r2 r3 b* FA、do循环
9 u! }0 Z4 V7 a8 k1 `4 IB、while循环
, t# e$ ?3 q0 n8 Y0 R6 z& FC、for循环3 A3 e) ?- J4 M6 q" q
D、都不是9 x! ^; F. V+ a. L# e: O$ ^
正确资料:" I" ] a5 U0 S* L
: n& b' M# j' v2 f/ \4 p( b* \) F5 M" ]
第22题,表示回调函数不能处理异常需要用SEH回调函数的链表中的其他回调函数来处理的返回值是下面哪个3 ? @: O. C( x4 E8 q+ H4 R( B. I
A、ExceptionContinueExecution7 ]- E6 c9 j- B1 C. Z1 Y [( \
B、ExceptionContinueSearch
7 L2 G- J6 B7 x! i1 a1 ~9 H: `1 _/ nC、ExceptionNestedException
G7 I9 N. F }1 ]; {D、ExceptionCollidedUnwind5 ^( ~6 t! k* I
正确资料:: i# ~8 \) T6 t% U% y" q7 J/ ~1 U+ O
& Q ?( ?2 q: r5 R: v3 c0 C9 o0 ?0 W+ w! @
第23题,DPC和更低的中段被屏蔽内存不能分页的中断级别是) n6 Q9 C$ ?: o% p% `5 A1 f3 @) E0 b0 v$ r
A、PASSIVE_LEVEL i( c; Q4 W' p) C' P0 f
B、APC_LEVEL4 A. }. }* E$ E) w- F( Z
C、DISPATCH_LEVEL
6 q, F/ @( `! a: T/ LD、DIRQL
. C+ y9 h$ y# M9 O; X9 I2 M正确资料:
' @& y! q; b3 }: p: M+ `
, w: A# U1 J# {6 A3 p* q
$ j4 Y8 A8 v% X第24题,以下动态链接库中哪个负责对象安全性、注册表操作8 T) a& s+ k3 Q9 g; I* h8 h" ~
A、Advapi32.dll
/ Z% R' x! P+ _2 T+ h6 [B、Comctl32.dll
! X% m- w' V* G# A0 hC、Comdlg32.dll
, @5 V0 h M8 F/ |D、Shell32.dll$ h& V/ e4 K4 c9 u9 N* @
正确资料:1 [/ W8 z% M$ C8 T7 r& J1 D! ]
1 V: F3 C. Z' a$ {
6 i/ s0 e$ A1 m% x# B资料来源：谋学网（www.mouxue.com）,MDebug支持多Tab显示个内存窗口为内存复制、内存修改提供了丰富的功能
7 y1 b+ R% E% Y5 P; b0 vA、39 o V: m9 ^; j* ~0 v) j
B、5- k$ ?% [- P' }# o; ^
C、7
0 t5 F; |% F O' l3 {D、8: s8 ~! ?% j9 v5 a/ w1 A. {
正确资料:1 f! ]% }5 J. T3 G
" }' C' Z" d2 J6 \6 @; |
% `! H/ o# z" b% h% P' s& g* f) S第26题,下列是汇编引擎的有
3 A9 y3 Q) H; FA、ODAssembler
% i; N, Z8 E" n0 Y! @' {B、Keystone
$ q) s# V8 L. o) h* ^- }) gC、AsmJit
7 T6 w" w; J7 q2 p% fD、Capstone
! s( i8 `2 S- _* `! j6 [正确资料:,B,C
) H9 o* ` B) y2 M9 }8 ~# K- L; Q' s- ~' ~% N. g/ K; R
: p) e9 F/ e1 D6 K第27题,去除警告窗口常用的3种方法是/ h( O& L z3 c) I4 [
A、修改程序的资源
. j5 n9 S2 v. {) u- o) b* CB、静态分析
% l, u; P+ L6 r$ N9 \$ {C、动态分析
1 E# @0 s) `0 A: o7 l! a5 M6 jD、放置不管
" U; w! q) {' Z$ D( }8 V: x正确资料:,B,C- W+ f8 Y& @' V- M# i$ y' ~3 d" c
2 P7 |8 v! N' w$ v, V, J
0 u( |3 _% M4 V# M% I# G0 \) L: u第28题,以下是for循环的执行组件的是
1 ]8 o0 }0 @/ J/ n% ^A、初始化2 z5 ^/ Z6 K U9 ]
B、比较
. U) k$ Y5 F, J. I* J- s6 T7 R' j5 [: QC、执行指令. \8 H6 p+ j W4 n9 d
D、递增或递减
* ` w Q8 ^" l+ Q( X正确资料:,B,C,D1 ^# z# O4 N9 ?/ n
# Z( E5 u; h0 T
7 n. M' O G) M' v0 _5 C( p9 w
第29题,C++的三大核心机制是什么) e; X8 w1 C' n: p3 B1 t$ Z, Z
A、封装& w% l; h7 m+ i- N3 s* C: s2 N
B、继承7 N0 F. o( A3 A$ ?* k2 S5 P% ?
C、对象3 ?) j$ U) A& p& h W$ J
D、多态
( ?9 @4 ]' \6 W! I$ B( W4 i正确资料:,B,D' `! |) f" H0 @+ v; v L1 I' d2 @
6 |! i$ ^/ D# b8 K# h6 U: x4 p5 E2 X j9 x5 e: c1 H
资料来源：谋学网（www.mouxue.com）,WinDbg支持哪些调试; O5 r9 E3 Y# T' ~
A、以打开、附加的方式调试应用程序
) ^8 _/ p& R. c- b* vB、可以分析Dump文件
$ |2 `+ S% X- B1 w$ o# v6 kC、可以进行远程调试
+ j, j) F7 D UD、内核调试
' H+ @/ b% q$ Y3 U3 u) h$ _3 I. }正确资料:,B,C,D- T0 ?' }7 F- q
]* X$ U7 t3 \7 C/ k4 @5 \2 [6 |$ k9 E
第31题,可以通过函数调用和段寄存器来访问TEB结构
. ?9 ^5 x8 j8 U- r2 V* ]4 CA、NtCurreentTeb! V$ y$ P1 ^' d0 @* A
B、deviceIoControl T4 G3 u% y) a( [- ]& ?9 o- Y
C、FS
$ j8 y( n( A# H: O- iD、DS/ I- O; i: S5 J
正确资料:,C
3 T0 V, i4 g7 ~3 f
7 g- r2 R9 f: p; s7 z+ Q+ w$ H( x/ O! C5 s% i- O
第32题,下列是反汇编引擎的有
1 M( V6 L3 f8 ?$ @A、ODDisasm
# Z5 B6 w7 T, [+ r# L( R, WB、BeaEngine$ ~. n: z# i; y. ]* y+ D2 k
C、Udis86
: _% b: ]3 q1 vD、Keystone2 P8 }2 D- P& U8 \2 \. ~6 ^
正确资料:,B,C- I& r' T1 W. Z5 H d
) }1 D* ?3 t/ g/ ]0 [1 F' \- ?2 a- A3 @$ `2 H8 O
第33题,有关进程和线程的数据结构有
0 ~1 L, c7 k( ^# F# rA、EPROCESS
9 e" `9 K- @# w/ P1 MB、ETHREAD. z' |- y6 Y7 K* ^
C、PEB
- @* `- w" D3 M5 YD、TEB9 k$ D* E9 V" u, T
正确资料:,B,C,D
, K" @9 `; o: R
3 ~5 k* Q+ T2 U6 m, g- o6 r* L6 U7 T# B2 @1 I# P( y
第34题,常用的十六进制工具有
( Q+ H' _2 x8 I& M( j$ n vA、HexWorkshop
7 G( I4 I) u; S" vB、WinHex$ c9 b6 Z* [' R- z: ]9 Z
C、Hiew, C% i' O+ L3 f& T
D、ApateDNS
, s- ]" t$ |) `正确资料:,B,C
F- n6 i$ l- z4 G. Z) c8 D
, a6 e4 m0 v) Y1 ]! Z8 J6 h3 d* D) s2 d7 U; i" T# G1 W) X j! v
第35题,查找具有相同窗口类名和标题的窗口的WindowsAPI函数都有3 E# F0 @( Q$ Y3 E
A、FindWindowA6 _# @0 K' t$ m, C
B、GetWindowText' u- V; ]% ? M( M' s) t8 p" U0 L0 k
C、CreateMutexA
8 } L3 |0 X- w4 r$ ?/ [4 OD、GetLogicalDriveStrings()* @ I# i: b) h1 d
正确资料:,B
) r$ [. t: y: R/ ^4 a i
- n1 ~1 O% c' v3 r$ W8 ~$ I3 M0 g2 t0 r( K5 E/ T
第36题,Enablewindow函数的功能是允许或禁止指定窗口* [7 e7 v$ @- |2 H% M0 y
T、对
; s; I# P3 t9 @( b! ~* t9 o+ c8 h% jF、错
' U4 b4 B {1 {: o1 e$ m$ B8 }正确资料:
4 `+ T6 s' z; p$ B/ n6 D! ?+ N& j5 E2 d; f8 R2 o8 q! I& P
# m! J2 c+ T- R0 d: |: }
第37题,进人指令汇编修改状态jne指令共2字节因此用2个nop指令代替这种跳过算法分析直接修改关键跳转指令使程序注册成功的方法通常被解密者称为"爆破法"# r+ h! m* a& G! W% e4 r
T、对
/ h9 U" M. L, @' o6 O8 {# ]2 H: `! sF、错" [1 l8 i; Z4 Z# M) v/ D
更多资料下载：谋学网（www.mouxue.com）* }5 K! U, u$ H c7 G! ?
/ J" o; Q2 M' J3 c0 a7 D
/ l. }6 m8 K3 p# i! y1 o- A' `# m
第38题,在另外一些情况下对话框不是以资源形式存在的通过常用断点就可以拦截不下来
3 F+ p5 s' U( P9 t' NT、对+ j4 ^6 h& S6 c# ^/ F+ B
F、错
& @9 [ z X( Z4 W" e, z" }. u更多资料下载：谋学网（www.mouxue.com）
' j9 F) ~6 l: \( d, P: t- e! b# p
- L5 N, |9 p1 J6 k" n6 w% w. g# W4 a5 I+ t" V
第39题,输出表的主要内容是一个表格其中并不包括函数名称、输出序数信息+ @0 w% W. C) l
T、对
- {7 x( g. Q- UF、错
6 i1 A, q( J$ Z正确资料:6 w# }" c) u) B* R6 Y( a
8 g+ u4 Y2 f' U8 t$ ?
6 Z9 x$ b* R- Y" g6 h
第40题,PE文件格式在头部存储了很多有趣的信息我们可以使用PEview工具来浏览这些信息. E' s0 {: e. q: _
T、对
7 {. v! f- I& Z' L# a5 E5 ?F、错
; i/ `! W. |6 S; F( {' H7 |更多资料下载：谋学网（www.mouxue.com）
8 E" e$ r7 ?+ V# ]& F* h
# g7 u9 R1 \9 ?- h2 t3 W
& Q5 r) C, _) [: `第41题,输人函数就是被程序调用但其执行代码不在程序中的函数这些函数的代码不是位于相关的DLL文件中1 i0 {5 G/ P* k- @0 Q& J
T、对
/ Y- o% u, a0 \3 d6 }2 ^; W2 dF、错5 V" }/ A4 V. ^& s0 |( O& L
正确资料:3 X; ?0 ?5 j' q
( o7 \9 }- @2 |: L6 }
7 F. a" C1 k+ p& h. i1 P1 J
第42题,所谓粗跟踪是指在跟踪时要大块大块地跟踪
3 C( z' a# [ v( D1 [/ O' VT、对( V/ v6 [4 N5 m' @* S
F、错& p6 q/ b/ Y. y7 V. u( y3 k; M
正确资料:
, m" J; V9 u, K# V6 G; L7 W: }& d) v2 s- Y7 Q: g
]4 E% h3 ?: p) e' i3 Z' J( g第43题,所有在线程中发生的异常只要没有被线程异常处理过程或调试器处理最终均交由顶层异常回调函数处理
3 }4 G( o I1 L/ ~. [T、对
/ d" b: q* g. |F、错
5 ^% R- w1 }6 P0 B正确资料:
, L9 `. ]9 j1 r/ N2 ~( e
. [8 g* @3 ?9 B' A( N
4 {! _- E1 ^7 |* q+ ^0 _4 E* T3 B第44题,SEH机制只能在用户模式下使用5 ~* X. f$ u+ {! U7 s9 d; t2 B
T、对* q0 ]8 t m4 q* K: g. Z
F、错
, V2 ]5 z, D, _/ F! [* m( A正确资料:F7 E7 Z2 |/ {6 a- ]5 w
4 r, G: A0 A, L; t3 S# q. R
; {5 K# N9 D; V1 L第45题,软件断点可以监视I/0访问等
0 |2 Z# k1 l0 ~T、对
/ Z/ M, h: |% K0 v3 |/ @" SF、错
! }0 Z3 L* P3 ^- Y正确资料:8 s. j4 ?8 n& m3 S0 `4 |
9 S3 q. C$ t& v, S
/ ]2 J, M0 H2 p, W
第46题,Olly可以直接加载DLL程序能够支持执行DLL中某个函数5 K4 u; Y* t8 i/ N* c
T、对* ^+ [: ^6 V* ~5 Z& n
F、错! ~ l0 j! d+ B1 P+ K( f
更多资料下载：谋学网（www.mouxue.com）4 W7 s/ `" N7 i* O& ?
9 o. p' v- ~' l: f8 u& d: F( b
' M* B! T! L. k( w$ f第47题,WinDbg在用户态、在内核态都最多支持32个软件断点8 j8 u4 _: Q c* T6 z; f; g
T、对
5 K% E m9 M' h5 [F、错
% b9 e! o, h$ d$ H2 I G9 B8 c9 a正确资料:F
, K! w" P, R4 W1 S, [3 F
i' M. o+ J# u
* t! o9 W& I" Z) R( V( B/ Z9 F第48题,如果载入时将默认的值作为基地址载入则不需要重定位
1 D4 f1 Q5 u1 a( YT、对
& Y, Z% ~& Y$ {- pF、错
, N2 c$ j9 K# M& ]正确资料:
% E/ h! w' j6 d0 H( t% P: g5 `1 N) R5 l. n* s1 E6 t
. L2 ?- Q) D" C3 Y6 g第49题,延迟载入不是操作系统的特征其通过向链接器和运行库加入额外的代码和数据来实现
/ V! P! A$ }) n" u) S) jT、对
+ H2 P' Q0 f6 ~$ x/ W0 xF、错" i) M/ y; m- [4 I
正确资料:
2 D5 y! l2 O! B& J7 @. n
8 f7 ]1 T! T0 E$ k0 r6 j
$ V7 P) S% T+ l+ D9 x+ }! ~( |9 L资料来源：谋学网（www.mouxue.com）,虚表的最后一项一定是以0结尾的7 i. S/ S! h M; a5 H! S
T、对
8 l6 l) [- ?: T' A6 u1 RF、错
4 r. e. V0 z$ g8 @7 q正确资料:3 x( u' @9 h0 [- i+ \7 k" f7 R/ M
" n' \# F w8 t" ~' T' B. N$ O2 t+ q3 r' _6 p
/ A9 l% o% V- |+ r
7 z4 T2 b/ ~$ Z5 W: }
# i) ` z+ M; L7 W" C! h3 c- A) A8 U s. e
6 I; `8 h5 e1 Y9 n! ]
! a5 P2 r ^& k! p0 A% Z2 v) o/ Y
; X. f' M4 K; ?* C& e9 K4 t
" D, f$ i B) R. J, y1 P1 T$ n$ [: n$ {
4 ^% z% t2 U" ~$ @% Y& l2 S! F$ L% ]8 @: X/ A2 r. d9 U
4 m3 l" \" ?3 U( E) u
|
|
IP卡
狗仔卡
发表于 2022-5-5 02:22:03
微信登陆 
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
客服一
