南开大学超星尔雅学习通“信息安全”《逆向工程》网课试题附答案卷5.docxVIP

长风破浪会有时，直挂云帆济沧海。 住在富人区的她 全文为Word可编辑，若为PDF皆为盗版，请谨慎购买！ 南开大学超星尔雅学习通“信息安全”《逆向工程》网课试题附答案 （图片大小可自由调整） 全文为Word可编辑，若为PDF皆为盗版，请谨慎购买！ 第I套 一.综合考核(共30题) 1.有关进程和线程的数据结构有()。A.EPROCESSB.ETHREADC.PEBD.TEB 参考答案：ABCD 2.常用的数据传送函数有()。A.send()B.recv()C.WSASend()D.WSARecv() 参考答案：ABCD 3.OllyDbg是一款具有可视化界面的用户模式调试器，可以在当前各种版本的Windows上运行。()A.正确B.错误 参考答案：A 4.在4GB的虚拟地址空间中，包括一个()的NULL空间和非法区域。A.16KBB.32KBC.64KBD.128KB 参考答案：C 5.常用的十六进制工具有()。A.HexWorkshopB.WinHexC.HiewD.ApateDNS 参考答案：ABC 6.允许或禁止指定的菜单条目的API函数是()。A.EnabIeMenultem()函数B.Enablewindow()函数C.GetTickCount()函数D.timeGetTime()函数 参考答案：A 7.OllyDbg自动丢弃旧记录。()A.正确B.错误 参考答案：A 8.OllyDbg的条件断点只可以按寄存器设断。()A.正确B.错误 参考答案：A 9.WinDbg支持哪些调试?()A.以打开、附加的方式调试应用程序B.可以分析Dump文件C.可以进行远程调试D.内核调试 参考答案：ABCD 10.在对软件进行一定程度的粗跟踪之后，并不能获取软件中我们所关心的模块或程序段。()A.正确B.错误 参考答案：B 11.WinDbg在内核态最多支持32个软件断点，在用户态则支持任意个。()A.正确B.错误 参考答案：A 12.数组是相同数据类型的元素的集合，它们在内存中按不连续的顺序存放在一起。()T.对F.错 参考答案：F 13.WinDbg在用户态、在内核态都最多支持无数个软件断点。()A.正确B.错误 参考答案：B 14.通过()可以知道指令代码的相互调用关系。A.交叉参考B.参考重命名C.格式化指令操作数D.代码和数据转换 参考答案：A 15.计时器使用的API函数都有哪些()?A.setTimer()函数B.高精度的多媒体计时器C.GetTickCount()函数D.timeGetTime()函数 参考答案：ABCD 16.表示回调函数不能处理异常，需要用SEH回调函数的链表中的其他回调函数来处理的返回值是下面哪个()A.ExceptionContinueExecutionB.ExceptionContinueSearchC.ExceptionNestedExceptionD.ExceptionCollidedUnwind 参考答案：B 17.ascii码是一种()A.字符编码B.压缩编码C.传输码D.校验码 参考答案：A 18.在C语言对应的汇编代码中，if语句的识别特征是，jxx的跳转和一个无条件jmp指令。()A.正确B.错误 参考答案：A 19.IDA支持()语言编写脚本。A.IDCB.C++C.javaD.python 参考答案：ABD 20.在执行do循环的时候先进行的是()。A.语句块的执行B.条件的判断C.条件的变化D.初始化 参考答案：A 21.挂钩SSDT中的()函数可以防止模拟按键。A.NtGdiBitBltB.NtGdiStretchBltC.NtUserSendInputD.NtUSerFindWindowEx 参考答案：C 22.OllyDbg不安装插件也支持命令行操作。()A.正确B.错误 参考答案：B 23.ASCII出现于20世纪50年代后期，于1967年定案。现代的ASCII是一个()位的编码标准。A.4B.5C.6D.7 参考答案：D 24.()相当于一个微型操作系统。A.BIOSB.MBRC.UEFID.GPT 参考答案：C 25.Unicode是ASCI