(判断题)48: D键是定义原始字节为代码 A: 对 B: 错 ...
(判断题)42: 操作数指向感兴趣的值所在的内存地址,一般由方括号内包含值、寄存器或方程式组成,如[eax]。 A: 对 B: 错 ...
(判断题)36: 恶意代码可以通过创建一个新进程,或修改一个已存在的进程,来执行当前程序之外的代码。 A: 对 B: 错 ...
(多选题)30: % System Root%\system32\drivers\tcpudp.sys中的登陆记录都包括() A: 用户名 B: Windows域名称 C: 密码 D: 旧密码 ...
(单选题)24: 而0x52000000对应0x52这个值使用的是()字节序。 A: 小端 B: 大端 C: 终端 D: 前端 ...
(单选题)18: 捕获Poison Ivy为shellcode分配内存的最好方法是()。 A: 软件断点 B: 硬件断点 C: 内存断点 D: 条件断点 ...
(单选题)12: 恶意代码指的是()。 A: 计算机病毒 B: 间谍软件 C: 内核嵌套 D: 任何对用户、计算机或网络造成破坏的软件 ...
(单选题)6: PE文件中的分节中唯一包含代码的节是()。 A: .rdata B: .text C: .data D: .rsrc ...
(判断题)100: 计算机只要硬件不出问题,就能正常工作 A: 错误 B: 正确 ...
(判断题)94: Windows2000桌面背景只能是Windows2000提供的图案。 A: 错误 B: 正确 ...