逆向工程实训期末测试题（含详细答案）.docxVIP

逆向工程实训期末测试题（含详细答案）

适用场景：高职/本科逆向工程实训、软件安全入门实训考核

考试时长：90分钟

满分：100分

说明：试题贴合实操场景，无纯理论空话，涵盖PE结构、静态逆向、动态调试、花指令、简单算法分析等实训核心内容

一、单项选择题（每题3分，共10题，总计30分）

1.Windows系统下，可执行程序PE文件的头部标识特征是（）

A.MZB.PEC.ELFD.DOS

2.静态逆向分析的核心特点是（）

A.需要运行程序B.无需运行程序，直接解析二进制/汇编代码

C.只能分析源码D.仅能查看字符串信息

3.调试器中“单步步入（F7）”与“单步跳过（F8）”的核心区别是（）

A.无本质区别B.F7进入调用函数内部，F8跳过函数调用

C.F8进入调用函数内部，F7跳过函数调用D.F7只执行代码，F8查看内存

4.PE文件中，存放代码段、程序执行指令的默认段名是（）

A..dataB..textC..rdataD..idata

5.程序出现“花指令”的主要目的是（）

A.优化程序运行速度B.压缩程序体积

C.干扰静态反编译、增加逆向难度D.修复程序漏洞

6.以下不属于动态调试常用工具的是（）

A.x64dbgB.OllyDbgC.I