南开大学超星尔雅学习通“信息安全”《逆向工程》网课试题附答案卷3.docxVIP

长风破浪会有时，直挂云帆济沧海。 住在富人区的她 全文为Word可编辑，若为PDF皆为盗版，请谨慎购买！ 南开大学超星尔雅学习通“信息安全”《逆向工程》网课试题附答案 （图片大小可自由调整） 全文为Word可编辑，若为PDF皆为盗版，请谨慎购买！ 第I套 一.综合考核(共30题) 1.在PE文件头的可选映像头中，数据目录表的第()个成员指向输人表。A.1B.2C.3D.4 参考答案：B 2.Windows图形界面主程序是()。A.idag.exeB.idc.idcC.ida.cfgD.idagui.cfg 参考答案：A 3.延迟载入不是操作系统的特征，其通过向链接器和运行库加入额外的代码和数据来实现。()A.正确B.错误 参考答案：A 4.到系统中安装的所有驱动器的列表的Windows API函数是()。A.GetLogicalDriveStrings()B.GetLogicalDrives()C.FindFirstFileA()D.GetFileAttributes() 参考答案：AB 5.PE文件在定位输出表、输入表和资源等重要数据时，就是从()结构开始的。A.IMAGE_DATA_DIRECTORYB.IMAGE _OPTIONAL_HEADERC.IMAGE_FILE_HEADERD.IMAGE_NT_HEADER 参考答案：A 6.计时器使用的API函数都有哪些?()A.setTimer()函数B.高精度的多媒体计时器C.GetTickCount()函数D.timeGetTime()函数 参考答案：ABCD 7.利用WinDbg调试内核有多种方法。例如，WinDbg通过USB、1394火线、COM及网络把两台机器连接起来。()A.正确B.错误 参考答案：A 8.所有IDC脚本中都有一条包含()文件的语句。A.idag.exeB.idc.idcC.ida.cfgD.idagui.cfg 参考答案：B 9.OllyDbg是一款具有可视化界面的用户模式调试器，可以在当前各种版本的Windows上运行。()T.对F.错 参考答案：T 10.使用局部变量使程序模块化封装成为可能。()A.正确B.错误 参考答案：A 11.$spat(String, Pattern)：根据String是否匹配Pattern，计算得到“TRUE”或“FALSE.Pattern”中可以包含多种通配符。()A.正确B.错误 参考答案：A 12.字符串比较形式有哪几种?()A.寄存器直接比较B.函数比较C.串比较D.直接比较 参考答案：ABCD 13.OllyDbg自带的反汇编引擎ODDisasm，优点是具有汇编接口(即文本解析，将文本字符串解析并编码成二进制值)，这个特性曾经独树一帜，且支持64位指令的汇编和反汇编。()A.正确B.错误 参考答案：B 14.以下对x86架构指令集的支持是最全的反汇编引擎是()A.ODDisasmB.BeaEngineC.Udis86D.Capstone 参考答案：D 15.通常使用()中断来判断设备的优先级。A.PASSIVE_LEVELB.APC_LEVELC.DISPATCH_LEVELD.DIRQL 参考答案：D 16.EnabIeMenultem()函数的功能是允许或禁止指定窗口。()A.正确B.错误 参考答案：B 17.OllyDbg对API的大小写不敏感，只要输入的函数名正确即可。()T.对F.错 参考答案：F 18.在对软件进行一定程度的粗跟踪之后，并不能获取软件中我们所关心的模块或程序段。()A.正确B.错误 参考答案：B 19.WinDbg只能够识别一种表达式类型，就是C++表达式。()A.正确B.错误 参考答案：B 20.OllyDbg每次出现异常时都要通过比较来确定是否应该中断。()A.正确B.错误 参考答案：A 21.CPU设计制造商在设计之初是让()运行内核，()和()运行设备驱动，()运行应用程序。A.R1、R2、R3、R4B.R0、R1、R2、R3C.R3、R2、R1、R0D.R4、R3、R2、R1 参考答案：B 22.数据目录表(DataDirectory)的第()个成员指向绑定输入。绑定输入以一个IMAGE