22春学期（高起本1709、全层次1803-2103）《逆向工程》在线作业答卷 (2)

admin

22春学期（高起本1709-1803、全层次1809-2103）《逆向工程》在线作业-00002
试卷总分:100  得分:94
* B& `) W/ D) h一、单选题 (共 25 道试题,共 50 分)
1.代表文件缓存管理的函数前缀是（）。
A.Ex
' `* ~  v4 J7 i) E- P# tB.Ke
C.HAL
& @. D3 F+ g! d: l+ W9 U$ _D.Cc
  G1 Q* p+ W' D3 O, l7 d2 ?7 D资料:
; ~. L' g, l; [6 a1 G7 ^, s; ^
2.ascii码是一种（）
A.字符编码
; H% y$ a( p0 v! y- ]$ S- `B.压缩编码
C.传输码
' i* F6 @! M$ t5 E$ lD.校验码
+ b& P' v9 C! P4 p# Q( A资料:

! P. R& j+ b, J: K; `* M/ ^3.为了让操作系统变得简单，将设备驱动程序运行在（）级。
8 @  E+ Z6 D( q% @$ H3 u4 yA.R0
: m3 d( A: e3 |, W6 C& U, Y% IB.R1
C.R2
D.R3
# H& s5 w/ y; L2 [" D+ C4 o资料:
3 s9 w- {" l* [/ N
4.PE文件中的分节中唯一包含代码的节是（）。
+ E/ s( a7 I: }' n4 U# @- ]9 M+ I5 hA..rdata
; h. F8 v5 z( a6 _0 d+ jB..text
C..data
D..rsrc
0 n* ?! n  C7 K' c资料:

& l/ f5 n! V2 h5.系统服务描述表的英文缩写是（）。
7 q( ]* b0 {, j1 }. XA.SSDT
8 G6 M$ Q" [) i3 m8 E9 w1 GB.IAT
* I7 C7 i3 n6 a$ Q6 C7 k+ {C.GPT
% K$ T, h- E6 L3 X" `/ zD.IRP
资料:

; H9 p9 T/ z; I$ w+ n% x2 b6.数据目录表(DataDirectory)的第（）个成员指向绑定输人。绑定输入以一个IMAGE_ BOUND_IMPORT _DESCRIPTOR结构的数组开始。
, E2 D, T" j# i' o8 t3 I: WA.10
2 ?9 j, ?# e* v9 c% g* q( R$ ?B.11
C.12
D.13
2 U9 f, m: G9 V4 j  B0 q* L资料:
- U% u1 t" s% V7 p* u( d& C1 z! W
1 y$ }- Y, C. ^  Z4 \/ C7.由R3进入R0是通过（）实现的。
A.内存映射
, {0 V9 X$ T( ], v$ R7 f$ ^+ T" M, LB.基地址重定位
1 S  K2 _$ O5 W) s' h: ^! }C.中断
D.异常
资料:
7 A3 X) Z" r1 v
+ Q3 p6 `/ V, r6 w) G0 Z) G4 z9 M8.IDA是按（）装载PE文件的。
A.时间戳
& [7 i7 H0 N  Q; m# s! YB.资源
0 m) I( y6 j* `/ Q3 z& {& `C.区块
D.导入导出函数
. f1 p8 g2 a+ A6 M% a/ Q资料:

! o5 q' W% b+ V9.IDA PRO简称IDA，是一个交互式（）工具。
A.调试
. G4 g& @; m1 j7 f' g( Q! A1 Q0 jB.汇编
C.编译
0 \& ?2 @0 Q2 `, Z" u( uD.反汇编
资料:

2 |+ X0 ~. @8 E  c4 b10.虚函数的地址是在（）时候确定的。
1 L  L3 X7 c/ A" C9 I' T8 a8 aA.程序编写时
B.编译程序时
( @* [7 t, K  ?. NC.调用即将进行时
5 O7 n/ @) ]7 _6 l5 f; oD.程序执行后
资料:

- \$ A6 U( Q+ @2 P1 A6 J# m11.获得注册文件属性的API函数是
. I3 d* `  D- d( X2 yA.FindFirstFileA函数
- I7 B9 l, J) n8 Y' I- P/ Q6 xB.CreateFileA函数
2 L* q1 z! l! a8 u6 sC.GetFileAttributesA函数
1 o( [' Y7 J! ^- z2 a, g: XD.ReadFile函数
! [2 c& H8 w# s# [8 ~1 W) m& u资料:

; ~$ m$ T$ {2 w' j- Y4 F& U3 N12.基址重定位数据采用类似按页分割的方法组织，是由许多重定位块串接成的，每个块中存放（）KB的重定位信息
A.1
B.2
C.4
8 @) E$ v5 D) T! H( fD.8
& z. U& U" v- O0 }$ F% R资料:

13.CPU设计者将CPU的运行级别从内向外分为4个，依次为R0, R1, R2, R3，（）拥有最高执行权限。
A.R0
B.R1
( c5 m) o. U4 T% D, u  DC.R2
D.R3
1 s$ C+ g0 [/ q8 G. p- @  }/ v7 m资料:

14.SSDT通过内核（）导出。
A.NTOSKRNL.exe
B.NTDLL.DLL
% Y  u4 x, J- u+ X2 HC.HAL.DLL
D.SHELL32.DLL
资料:
+ \3 x) z3 j6 a2 y% @
15.以下对x86架构指令集的支持是最全的反汇编引擎是（）
A.ODDisasm
B.BeaEngine
5 O  c3 b1 _3 M# U7 Z4 T  p+ lC.Udis86
) k3 i! b, K) GD.Capstone
资料:

# m3 n2 }$ M5 p  ]16.表示回调函数在进行异常展开操作时再次发生了异常，其中展开操作可以简单理解为恢复发生事故的第一现场，并在恢复过程中对系统资源进行回收的返回值是下面哪个（）？
5 k" q5 L3 L9 b3 NA.ExceptionContinueExecution
B.ExceptionContinueSearch
C.ExceptionNestedException
D.ExceptionCollidedUnwind
资料:

17.PE文件在定位输出表、输入表和资源等重要数据时，就是从（）结构开始的
A.IMAGE_DATA_DIRECTORY
B.IMAGE _OPTIONAL_HEADER
3 l) _% l' i1 G2 {3 g! K. HC.IMAGE_FILE_HEADER
+ i" h# K/ M8 D; D, W7 h7 tD.IMAGE_NT_HEADER
4 r5 Q  A; X( R0 V资料:
4 F1 S9 Q7 E5 r2 A+ V
& [% w. b. D# ]; A! _18.紧跟资源目录结构的就是资源目录入口(Resource Dir Entries)结构，此结构长度为()字节，包含2个字段。
A.4
: h) ^* T- B0 x' _# LB.8
1 C* d9 t5 T0 O, _C.12
! W) a- D- o: x5 C2 N( QD.16
资料:

19.（）可以将调试程序执行过程中的事件记录下来。
- ~) b2 k) T9 B$ c0 aA.断点
B.跟踪
C.修改可执行文件
D.参考重命名
资料:
6 |' L( `6 u( _% S( W! C
20.所有进程的EPROCESS内核结构都被放入一个（）数据结构中。
- ?6 P  P. U& T: n4 _* [A.单向链表
B.结构体
C.双向链表
D.数组
: T) I2 A1 n0 f6 q) u, R- \% P; E资料:
4 M3 f& r9 b/ W) H5 R" b" A
2 g6 M7 a+ B7 c' E: Q0 k21.以下先执行语句块，再进行表达式判断的循环语句是（）。
A.do循环
B.while循环
C.for循环
8 ]0 ^% M: U" {D.都不是
资料:
3 f; ~/ Z; F) X
/ Z8 R6 Y! P1 F: D) D- w, u22.表示回调函数不能处理异常，需要用SEH回调函数的链表中的其他回调函数来处理的返回值是下面哪个（）
A.ExceptionContinueExecution
B.ExceptionContinueSearch
3 {. W9 n3 |7 @C.ExceptionNestedException
' |9 w" }6 i# e) R7 i' {! vD.ExceptionCollidedUnwind
  j0 \2 f( }  ]$ T0 `/ c: w. L资料:
. [9 {7 p; ^! S9 O8 i
23.DPC和更低的中段被屏蔽，内存不能分页的中断级别是（）。
/ m: K3 x7 M/ ^! i6 }: M: XA.PASSIVE_LEVEL
B.APC_LEVEL
8 o" @) S. e  ]% }C.DISPATCH_LEVEL
D.DIRQL
7 I2 T8 o3 e/ \5 X( Z资料:

0 T. M* f: W" {+ K: w+ }24.以下动态链接库中哪个负责对象安全性、注册表操作
+ D4 ?, t5 @! |' T9 \) s3 t* q! m* rA.Advapi32.dll
7 h: h1 \2 z% [( pB.Comctl32.dll
C.Comdlg32.dll
D.Shell32.dll
资料:
$ S; r0 B5 F" }0 f0 m
25.MDebug支持多Tab显示（）个内存窗口，为内存复制、内存修改提供了丰富的功能
$ ~; H% c* T  P4 lA.3
  K5 C9 Y% E: @; A0 sB.5
1 K, Y5 g. n8 hC.7
D.8
资料:

二、多选题 (共 10 道试题,共 20 分)
+ Y$ w$ Q5 T2 I1 I+ B4 u26.下列是汇编引擎的有（）。
A.ODAssembler
B.Keystone
# M4 y5 A% l) P9 q) oC.AsmJit
. f: V8 n, x+ F  |% y+ Q9 L8 X* lD.Capstone
资料:BC
( d$ A* l+ w* y
. w" J0 c3 I; c' c( L& \27.去除警告窗口常用的3种方法是（）？
# V9 R. j8 f' [2 h1 G9 [, W! IA.修改程序的资源
B.静态分析
C.动态分析
D.放置不管
" N" ~6 [  x; r$ I. Y) ^资料:BC

28.以下是for循环的执行组件的是
A.初始化
B.比较
3 W% _2 G' y" W4 \8 a+ ZC.执行指令
' l) F8 x5 ?2 x/ p' ?D.递增或递减
$ n1 t+ `. u7 e3 U  ]) l资料:BCD

29.C++的三大核心机制是什么（）
A.封装
4 x% S( G+ u  {4 aB.继承
' |; D" K2 D, l7 k  \* r6 I" wC.对象
D.多态
: p+ S1 M  G% N资料:BD
2 g3 G. m  q( Z& i6 P% ]
30.WinDbg支持哪些调试（）
: i9 p- t  \0 r% NA.以打开、附加的方式调试应用程序
' u3 ~' W8 K( J2 ?& XB.可以分析Dump文件
C.可以进行远程调试
D.内核调试
资料:BCD

31.可以通过（）函数调用和（）段寄存器来访问TEB结构。
A.NtCurreentTeb
B.deviceIoControl
C.FS
' W! e6 f! U6 P' p2 TD.DS
8 t; M1 W) i) X' W3 P资料:

; d6 G" c# N' c- `* A32.下列是反汇编引擎的有（）。
A.ODDisasm
B.BeaEngine
C.Udis86
% r. R8 Y. }9 j, @) wD.Keystone
# Y% C. I$ }) t* c& r资料:BC
6 s" Z7 M  z) u* ^! \
( P4 k9 n' p! L% Q& Y! D1 F2 l33.有关进程和线程的数据结构有（）。
A.EPROCESS
B.ETHREAD
( Q4 E9 p2 \9 fC.PEB
D.TEB
5 H3 K0 V2 q5 r  r资料:BCD
$ v# x: }: W8 }" q8 x  @
" r) F: Z5 h) O34.常用的十六进制工具有（）。
A.HexWorkshop
  Z1 N7 |' t$ T: t( a7 r6 j& FB.WinHex
+ O7 \9 O4 ~) d0 F- o' R! ~: ZC.Hiew
) Z! T! t* V: N+ qD.ApateDNS
资料:BC
, o' q& L  ?0 q. p% H: y0 L
35.查找具有相同窗口类名和标题的窗口的Windows API函数都有（）
A.FindWindowA
* o# `- i" C; U8 FB.GetWindowText
! [+ c0 ?# J' ]- a' y- aC.CreateMutexA
D.GetLogicalDriveStrings()
资料:B
# Z/ C+ F, `$ N* N# l( |! Z
三、资料来源：谋学网（www.mouxue.com） (共 15 道试题,共 30 分)
36.Enablewindow()函数的功能是允许或禁止指定窗口
1 j; {# h6 R& o0 k; W资料:正确
% o" B/ ]# U" @* j3 V" Z0 w, a& o1 v
- y5 W5 W0 L* u9 N37.进人指令汇编修改状态，jne指令共2字节，因此用2个nop指令代替，这种跳过算法分析直接修改关键跳转指令使程序注册成功的方法，通常被解密者称为"爆破法"
9 }& ]3 N) t# X5 g  Q; h资料:正确
: Z* f- t7 L+ G$ b& r" y1 ]3 z! ]
38.在另外一些情况下，对话框不是以资源形式存在的，通过常用断点就可以拦截不下来
7 X/ A8 c4 M1 g* F3 Q资料:正确

39.输出表的主要内容是一个表格，其中并不包括函数名称、输出序数信息。
3 O  r" D+ @9 L- Z3 o, P) F) D资料:错误
" C. Y+ a' h' ^/ E5 a' i8 }5 K
40.PE文件格式在头部存储了很多有趣的信息。我们可以使用PEview工具来浏览这些信息。
资料:正确
, l3 P- U2 j( r5 q' ?
/ F  f- _  B- Y) f& B41.输人函数就是被程序调用但其执行代码不在程序中的函数，这些函数的代码不是位于相关的DLL文件中。
资料:错误
) @& k2 X$ }  U  F' t
2 Y5 U' ?$ w, S5 i2 d, J6 h42.所谓粗跟踪，是指在跟踪时要大块大块地跟踪。
资料:正确
) g3 {: O/ k  d  p
" B+ X7 H) `) f! D43.所有在线程中发生的异常，只要没有被线程异常处理过程或调试器处理，最终均交由顶层异常回调函数处理
* ]2 H5 N. m9 `/ s资料:正确

44.SEH机制只能在用户模式下使用
" o/ Q8 q/ [! l% \资料:错误
* z2 ^' i' s& \7 n
/ H( `! [7 K2 W% \4 {45.软件断点可以监视I/0访问等
8 @) E( o$ l7 ?+ h! \: e资料:错误
; r, P4 a6 Q5 O) [" }+ {6 w
46.Olly可以直接加载DLL程序，能够支持执行DLL中某个函数
资料:正确
3 F$ i  c/ H6 |) W' R* J
47.WinDbg在用户态、在内核态都最多支持32个软件断点
资料:错误
8 Y! O1 Y# D# E
48.如果载入时将默认的值作为基地址载入，则不需要重定位。
  L! r2 r8 z4 ]' e) H* R资料:正确

* p" D  _% f. `49.延迟载入不是操作系统的特征，其通过向链接器和运行库加入额外的代码和数据来实现。
! d4 L( Q% b; _* Y资料:正确

50.虚表的最后一项一定是以0结尾的
" g( _/ @' t, K4 S1 e. L资料:错误
% c1 `$ B, X/ l- v' p


) N% `# d- u# G$ e% g
0 C& v5 V) |: ~8 u# @




" {, _9 I, k2 ^7 N$ j2 y: L
0 ^  S: q3 j! I: f% k- X
  t) H! V$ A, t/ e0 ]" b
2 K/ R+ y. Z( ^0 v/ |