南開20秋學(xué)期逆向工程在線作業(yè)答案051

（單選題）1：Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關(guān)于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經(jīng)安裝的軟件中提取設(shè)計規(guī)范，用以進行軟件開發(fā)B:按照“輸出一＞處理一＞輸入”的順序設(shè)計軟件C:用硬件來實現(xiàn)軟件的功能D:根據(jù)軟件處理的對象來選擇開發(fā)語言和開發(fā)工具正確答案：A（單選題）3:IDA分析數(shù)據(jù)時，數(shù)據(jù)類型可以在（）之間轉(zhuǎn)換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數(shù)據(jù)采用類似按頁分割的方法組織，是由許多重定位塊串接成的，每個塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計算機體系結(jié)構(gòu)中，（）層是由十六進制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機器碼C:低級語言D:高級語言正確答案：B（單選題）6:在大端字節(jié)序中0.127.1.0，對應(yīng)的正整數(shù)16進制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個正在運行的進程的命令對應(yīng)的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執(zhí)行語句塊，再進行表達式判斷的循環(huán)語句是（）。do循環(huán)while循環(huán)for循環(huán)D:都不是正確答案：A（單選題）9:以下動態(tài)鏈接庫中哪個是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結(jié)構(gòu)的就是資源目錄入口（ResourceDirEntries）結(jié)構(gòu)，此結(jié)構(gòu)長度為（）字節(jié)，包含2個字段。481216正確答案：B（單選題）13:數(shù)據(jù)目錄表（DataDirectory）的第（）個成員指向綁定輸人。綁定輸入以一個IMAGE_BOUND_IMPORT_DESCRIPTOR結(jié)構(gòu)的數(shù)組開始。10111213正確答案：C（單選題）14:資源用類似于磁盤目錄結(jié)構(gòu)的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動態(tài)鏈接庫中的函數(shù)的更底層的函數(shù)包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統(tǒng)服務(wù)描述表的英文縮寫是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認情況下，32位Windows操作系統(tǒng)的物理地址空間在（）GB以內(nèi)1248正確答案：C（單選題）18:表示回調(diào)函數(shù)不能處理異常，需要用SEH回調(diào)函數(shù)的鏈表中的其他回調(diào)函數(shù)來處理的返回值是下面哪個（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時間戳B:資源C:區(qū)塊D:導(dǎo)入導(dǎo)出函數(shù)正確答案：C（單選題）20:可以設(shè)置（）個內(nèi)存斷點1個4個5個7個正確答案：A（單選題）21:（）十六進制工具可以查看內(nèi)存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說法錯誤的是（）A:在大多數(shù)情況下，編譯器會將初始變量放在數(shù)據(jù)區(qū)塊（.data區(qū)塊）中。用十六進制工具打開文件，跳到.data區(qū)塊處B:通常將為了練習(xí)逆向工程而特別編寫的程序命名為“ReverseMe”Hiew的匯編模式語法中，對以A、B、C、D、E、F開頭的十六進制數(shù)，必須加一個前綴0OllyDbg的反匯編引擎更強大，能夠自動處理遠轉(zhuǎn)移和近轉(zhuǎn)移正確答案：C（單選題）23:輸出表（ExportTable）的主要內(nèi)容是一個表格，其中包括函數(shù)名稱、輸出序數(shù)等。序數(shù)是指定DLL中某個函數(shù)的（）位數(shù)字，在所指向的DLL里是獨一無二的。13141516正確答案：D（單選題）24:IDAPRO簡稱IDA，是一個交互式（）工具。A:調(diào)試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個擴展，只不過在Windows中用（）字節(jié)對其進行編碼1234正確答案：B（多選題）26:到系統(tǒng)中安裝的所有驅(qū)動器的列表的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環(huán)的執(zhí)行組件的是A:初始化B:比較C:執(zhí)行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數(shù)有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較B:函數(shù)比較C:串比較D:直接比較正確答案：A,B,C（多選題）32:可以通過（）函數(shù)調(diào)用和（）段寄存器來訪問TEB結(jié)構(gòu)。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關(guān)進程和線程的數(shù)據(jù)結(jié)構(gòu)有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調(diào)試器針對API設(shè)置斷點的功能，就有可能找到判斷注冊碼的地方，常用來對話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數(shù)正確答案：A,B,C,D（多選題）35:用于獲取時間的API函數(shù)有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個變量作為計數(shù)器放到共享區(qū)塊中，所有應(yīng)用程序的所有實例都可以共享該變量A:對B:錯正確答案：F（判斷題）37:OllyDbg的條件斷點只可以按寄存器設(shè)斷對錯正確答案：T（判斷題）38:Windows對內(nèi)存使用段頁式的管理方式。A:對B:錯正確答案：T（判斷題）39:Windows程序的各種界面稱為資源對錯正確答案：T（判斷題）40:附加進程時的非入侵模式調(diào)試、Dump文件調(diào)試、本地內(nèi)核調(diào)試都屬于實時調(diào)試模式，它們能直接控制被調(diào)試目標的中斷和運行對錯正確答案：F（判斷題）41:EnabIeMenultem（）函數(shù)的功能是允許或禁止指定窗口對錯正確答案：F（判斷題）42:符號表依賴于被分析文件的具體版本，它們隨著文件的更新或修復(fù)也不會改變對錯正確答案：F（判斷題）43:數(shù)據(jù)目錄表的第1個成員指向輸入表對錯正確答案：F（判斷題）44:Enablewindow（）函數(shù)的功能是允許或禁止指定窗口對錯正確答案：T（判斷題）45:OllyDbg自動丟棄舊記錄。對錯正確答案：T（判斷題）46:網(wǎng)絡(luò)驗證的關(guān)鍵就是數(shù)據(jù)包分析對B:錯正確答案：T（判斷題）47:利用WinDbg調(diào)試內(nèi)核有多種方法。例如，WinDbg通過USB、1394火線、COM及網(wǎng)絡(luò)把兩臺機器連接起來。A:對錯正確答案：T（判斷題）48:虛表的最后一項一定是以0結(jié)尾的對錯正確答案：F（判斷題）49:Unicode是一種單字節(jié)編碼機制的字符集，使用0~65535的單字節(jié)無符號整數(shù)對每個字符進行編碼。對錯正確答案：F（判斷題）50:延遲載入不是操作系統(tǒng)的特征，其通過向鏈接器和運行庫加入額外的代碼和數(shù)據(jù)來實現(xiàn)。對錯正確答案：T（單選題）1:Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關(guān)于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經(jīng)安裝的軟件中提取設(shè)計規(guī)范，用以進行軟件開發(fā)B:按照“輸出一＞處理一＞輸入”的順序設(shè)計軟件C:用硬件來實現(xiàn)軟件的功能D:根據(jù)軟件處理的對象來選擇開發(fā)語言和開發(fā)工具正確答案：A（單選題）3:IDA分析數(shù)據(jù)時，數(shù)據(jù)類型可以在（）之間轉(zhuǎn)換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數(shù)據(jù)采用類似按頁分割的方法組織，是由許多重定位塊串接成的，每個塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計算機體系結(jié)構(gòu)中，（）層是由十六進制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機器碼C:低級語言D:高級語言正確答案：B（單選題）6:在大端字節(jié)序中0.127.1.0，對應(yīng)的正整數(shù)16進制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個正在運行的進程的命令對應(yīng)的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執(zhí)行語句塊，再進行表達式判斷的循環(huán)語句是（）。do循環(huán)while循環(huán)for循環(huán)D:都不是正確答案：A（單選題）9:以下動態(tài)鏈接庫中哪個是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結(jié)構(gòu)的就是資源目錄入口（ResourceDirEntries）結(jié)構(gòu)，此結(jié)構(gòu)長度為（）字節(jié)，包含2個字段。481216正確答案：B（單選題）13:數(shù)據(jù)目錄表（DataDirectory）的第（）個成員指向綁定輸人。綁定輸入以一個IMAGE_BOUND_IMPORT_DESCRIPTOR結(jié)構(gòu)的數(shù)組開始。10111213正確答案：C（單選題）14:資源用類似于磁盤目錄結(jié)構(gòu)的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動態(tài)鏈接庫中的函數(shù)的更底層的函數(shù)包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統(tǒng)服務(wù)描述表的英文縮寫是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認情況下，32位Windows操作系統(tǒng)的物理地址空間在（）GB以內(nèi)1248正確答案：C（單選題）18:表示回調(diào)函數(shù)不能處理異常，需要用SEH回調(diào)函數(shù)的鏈表中的其他回調(diào)函數(shù)來處理的返回值是下面哪個（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時間戳B:資源C:區(qū)塊D:導(dǎo)入導(dǎo)出函數(shù)正確答案：C（單選題）20:可以設(shè)置（）個內(nèi)存斷點1個4個5個7個正確答案：A（單選題）21:（）十六進制工具可以查看內(nèi)存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說法錯誤的是（）A:在大多數(shù)情況下，編譯器會將初始變量放在數(shù)據(jù)區(qū)塊（.data區(qū)塊）中。用十六進制工具打開文件，跳到.data區(qū)塊處B:通常將為了練習(xí)逆向工程而特別編寫的程序命名為“ReverseMe”Hiew的匯編模式語法中，對以A、B、C、D、E、F開頭的十六進制數(shù)，必須加一個前綴0OllyDbg的反匯編引擎更強大，能夠自動處理遠轉(zhuǎn)移和近轉(zhuǎn)移正確答案：C（單選題）23:輸出表（ExportTable）的主要內(nèi)容是一個表格，其中包括函數(shù)名稱、輸出序數(shù)等。序數(shù)是指定DLL中某個函數(shù)的（）位數(shù)字，在所指向的DLL里是獨一無二的。13141516正確答案：D（單選題）24:IDAPRO簡稱IDA，是一個交互式（）工具。A:調(diào)試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個擴展，只不過在Windows中用（）字節(jié)對其進行編碼1234正確答案：B（多選題）26:到系統(tǒng)中安裝的所有驅(qū)動器的列表的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環(huán)的執(zhí)行組件的是A:初始化B:比較C:執(zhí)行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數(shù)有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較函數(shù)比較串比較直接比較正確答案：A,B,C（多選題）32:可以通過（）函數(shù)調(diào)用和（）段寄存器來訪問TEB結(jié)構(gòu)。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關(guān)進程和線程的數(shù)據(jù)結(jié)構(gòu)有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調(diào)試器針對API設(shè)置斷點的功能，就有可能找到判斷注冊碼的地方，常用來對話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數(shù)正確答案：A,B,C,D（多選題）35:用于獲取時間的API函數(shù)有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個變量作為計數(shù)器放到共享區(qū)