三叶草CTF第七季极客大作战逆向工程考题Ernie分析.docVIP

三叶草CTF第七季极客大作战逆向工程考题Ernie分析

1.以下关于逆向工程的说法，正确的是（）（5分）

A.逆向工程只能用于破解软件

B.逆向工程是从已知结果推导未知过程的技术

C.逆向工程不涉及代码分析

D.逆向工程主要针对硬件设备

2.在对Ernie进行分析时，首先需要关注的是（）（5分）

A.程序的界面设计

B.程序的输入输出格式

C.程序所使用的编程语言

D.程序的运行环境

3.若要找出Ernie程序中关键的算法逻辑，应该重点分析（）（5分）

A.程序的注释

B.程序的变量命名

C.程序的函数调用关系

D.程序的用户手册

4.对于Ernie程序中可能存在的加密部分，以下哪种方法有助于破解（）（5分）

A.直接猜测密码

B.查看程序的更新日志

C.分析加密算法的特征

D.等待开发者公布加密密钥

5.假设Ernie程序有一个函数用于处理数据，这个函数内部可能包含的操作是（）（5分）

A.数据的读取与写入

B.界面的美化

C.与网络服务器的连接

D.以上都有可能

6.在逆向分析Ernie程序时，如何判断一个变量是否为关键变量（）（5分）

A.变量的名字是否复杂

B.变量在程序中的使用频率

C.变量是否被注释

D.变量的数据类型

7.若发现Ernie程序在运行过程中出现异常，可能的原因是（