工业仿真反调试试题库及答案.docVIP

工业仿真反调试试题库及答案

一、单项选择题（每题2分，共10题）

1.工业仿真中反调试常用的API是（）

A.CreateProcessB.MessageBoxC.IsDebuggerPresentD.Sleep

答案：C

2.以下哪种不是常见反调试技术（）

A.时间检测B.内存检测C.网络检测D.文件大小检测

答案：D

3.反调试技术的目的是（）

A.优化程序性能B.防止程序被非法调试C.提高程序兼容性D.增加程序功能

答案：B

4.检测调试器附加的函数是（）

A.GetModuleHandleB.GetSystemTimeC.CheckRemoteDebuggerPresentD.GetCurrentProcessId

答案：C

5.以下可用于反调试的寄存器是（）

A.EAXB.ESPC.DR0D.EBX

答案：C

6.利用进程环境块检测调试器的方法基于（）

A.进程创建时间B.进程内存布局C.进程环境变量D.进程优先级

答案：C

7.反调试技术能（）

A.阻止所有调试行为B.增加调试难度C.降低程序安全性D.提高程序运行速度

答案：B

8.常用反调试的系统函数存在于（）库