(判断题)50: 上层的远程挂钩要求钩子例程是DLL程序的一个导入函数。 A: 对 B: 错 ...

(判断题)44: 在x86汇编语言中，一条指令由一个助记符，以及零个或多个操作数组成。 A: 对 B: 错 ...

(判断题)38: 加硬件断点处的程序在内存处依旧是原程序所对应的机器码 A: 对 B: 错 ...

(多选题)32: （）是Windows API的标准调用约定 A: cdecl B: stdcall C: fastcall D: 压栈与移动 ...

(单选题)20: 对以下代码分析错误的是（）。 A: jnz为条件跳转，而jmp为无条件跳转 B: while循环与for循环的汇编代码非常相似，唯一的区别在于它缺少一个递增 C: while循环停止重复执行的唯一方式，就是那个期望发生的条件跳转 D: while循环总要进入一次 ...

(单选题)14: OllyDbg使用了一个名为（）的虚拟程序来加载DLL。 A: rundll32.exe B: user32.dll C: kernel32.dll D: loaddll.exe ...

(单选题)8: （）是可以记录程序详细的运行信息的调试技术。 A: 内存映射 B: 基地址重定位 C: 断点 D: 跟踪 ...

(单选题)2: 内存中的（）节用于函数的局部变量和参数，以及控制程序执行流。 A: 数据 B: 堆 C: 代码 D: 栈 ...

(判断题)84: 某计算机内存容量为512KB，那么它的内存地址寄存器需要19位二进制。 A: 错误 B: 正确 ...

(判断题)72: Shift键与Capslock的状态有关。 A: 错误 B: 正确 ...