南開(kāi)20秋學(xué)期逆向工程在線作業(yè)答案051

（單選題）1：Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關(guān)于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經(jīng)安裝的軟件中提取設(shè)計(jì)規(guī)范，用以進(jìn)行軟件開(kāi)發(fā)B:按照“輸出一＞處理一＞輸入”的順序設(shè)計(jì)軟件C:用硬件來(lái)實(shí)現(xiàn)軟件的功能D:根據(jù)軟件處理的對(duì)象來(lái)選擇開(kāi)發(fā)語(yǔ)言和開(kāi)發(fā)工具正確答案：A（單選題）3:IDA分析數(shù)據(jù)時(shí)，數(shù)據(jù)類型可以在（）之間轉(zhuǎn)換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數(shù)據(jù)采用類似按頁(yè)分割的方法組織，是由許多重定位塊串接成的，每個(gè)塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計(jì)算機(jī)體系結(jié)構(gòu)中，（）層是由十六進(jìn)制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機(jī)器碼C:低級(jí)語(yǔ)言D:高級(jí)語(yǔ)言正確答案：B（單選題）6:在大端字節(jié)序中0.127.1.0，對(duì)應(yīng)的正整數(shù)16進(jìn)制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個(gè)正在運(yùn)行的進(jìn)程的命令對(duì)應(yīng)的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執(zhí)行語(yǔ)句塊，再進(jìn)行表達(dá)式判斷的循環(huán)語(yǔ)句是（）。do循環(huán)while循環(huán)for循環(huán)D:都不是正確答案：A（單選題）9:以下動(dòng)態(tài)鏈接庫(kù)中哪個(gè)是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗(yàn)碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結(jié)構(gòu)的就是資源目錄入口（ResourceDirEntries）結(jié)構(gòu)，此結(jié)構(gòu)長(zhǎng)度為（）字節(jié)，包含2個(gè)字段。481216正確答案：B（單選題）13:數(shù)據(jù)目錄表（DataDirectory）的第（）個(gè)成員指向綁定輸人。綁定輸入以一個(gè)IMAGE_BOUND_IMPORT_DESCRIPTOR結(jié)構(gòu)的數(shù)組開(kāi)始。10111213正確答案：C（單選題）14:資源用類似于磁盤(pán)目錄結(jié)構(gòu)的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動(dòng)態(tài)鏈接庫(kù)中的函數(shù)的更底層的函數(shù)包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統(tǒng)服務(wù)描述表的英文縮寫(xiě)是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認(rèn)情況下，32位Windows操作系統(tǒng)的物理地址空間在（）GB以內(nèi)1248正確答案：C（單選題）18:表示回調(diào)函數(shù)不能處理異常，需要用SEH回調(diào)函數(shù)的鏈表中的其他回調(diào)函數(shù)來(lái)處理的返回值是下面哪個(gè)（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時(shí)間戳B:資源C:區(qū)塊D:導(dǎo)入導(dǎo)出函數(shù)正確答案：C（單選題）20:可以設(shè)置（）個(gè)內(nèi)存斷點(diǎn)1個(gè)4個(gè)5個(gè)7個(gè)正確答案：A（單選題）21:（）十六進(jìn)制工具可以查看內(nèi)存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說(shuō)法錯(cuò)誤的是（）A:在大多數(shù)情況下，編譯器會(huì)將初始變量放在數(shù)據(jù)區(qū)塊（.data區(qū)塊）中。用十六進(jìn)制工具打開(kāi)文件，跳到.data區(qū)塊處B:通常將為了練習(xí)逆向工程而特別編寫(xiě)的程序命名為“ReverseMe”Hiew的匯編模式語(yǔ)法中，對(duì)以A、B、C、D、E、F開(kāi)頭的十六進(jìn)制數(shù)，必須加一個(gè)前綴0OllyDbg的反匯編引擎更強(qiáng)大，能夠自動(dòng)處理遠(yuǎn)轉(zhuǎn)移和近轉(zhuǎn)移正確答案：C（單選題）23:輸出表（ExportTable）的主要內(nèi)容是一個(gè)表格，其中包括函數(shù)名稱、輸出序數(shù)等。序數(shù)是指定DLL中某個(gè)函數(shù)的（）位數(shù)字，在所指向的DLL里是獨(dú)一無(wú)二的。13141516正確答案：D（單選題）24:IDAPRO簡(jiǎn)稱IDA，是一個(gè)交互式（）工具。A:調(diào)試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個(gè)擴(kuò)展，只不過(guò)在Windows中用（）字節(jié)對(duì)其進(jìn)行編碼1234正確答案：B（多選題）26:到系統(tǒng)中安裝的所有驅(qū)動(dòng)器的列表的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環(huán)的執(zhí)行組件的是A:初始化B:比較C:執(zhí)行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數(shù)有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較B:函數(shù)比較C:串比較D:直接比較正確答案：A,B,C（多選題）32:可以通過(guò)（）函數(shù)調(diào)用和（）段寄存器來(lái)訪問(wèn)TEB結(jié)構(gòu)。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關(guān)進(jìn)程和線程的數(shù)據(jù)結(jié)構(gòu)有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調(diào)試器針對(duì)API設(shè)置斷點(diǎn)的功能，就有可能找到判斷注冊(cè)碼的地方，常用來(lái)對(duì)話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數(shù)正確答案：A,B,C,D（多選題）35:用于獲取時(shí)間的API函數(shù)有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個(gè)變量作為計(jì)數(shù)器放到共享區(qū)塊中，所有應(yīng)用程序的所有實(shí)例都可以共享該變量A:對(duì)B:錯(cuò)正確答案：F（判斷題）37:OllyDbg的條件斷點(diǎn)只可以按寄存器設(shè)斷對(duì)錯(cuò)正確答案：T（判斷題）38:Windows對(duì)內(nèi)存使用段頁(yè)式的管理方式。A:對(duì)B:錯(cuò)正確答案：T（判斷題）39:Windows程序的各種界面稱為資源對(duì)錯(cuò)正確答案：T（判斷題）40:附加進(jìn)程時(shí)的非入侵模式調(diào)試、Dump文件調(diào)試、本地內(nèi)核調(diào)試都屬于實(shí)時(shí)調(diào)試模式，它們能直接控制被調(diào)試目標(biāo)的中斷和運(yùn)行對(duì)錯(cuò)正確答案：F（判斷題）41:EnabIeMenultem（）函數(shù)的功能是允許或禁止指定窗口對(duì)錯(cuò)正確答案：F（判斷題）42:符號(hào)表依賴于被分析文件的具體版本，它們隨著文件的更新或修復(fù)也不會(huì)改變對(duì)錯(cuò)正確答案：F（判斷題）43:數(shù)據(jù)目錄表的第1個(gè)成員指向輸入表對(duì)錯(cuò)正確答案：F（判斷題）44:Enablewindow（）函數(shù)的功能是允許或禁止指定窗口對(duì)錯(cuò)正確答案：T（判斷題）45:OllyDbg自動(dòng)丟棄舊記錄。對(duì)錯(cuò)正確答案：T（判斷題）46:網(wǎng)絡(luò)驗(yàn)證的關(guān)鍵就是數(shù)據(jù)包分析對(duì)B:錯(cuò)正確答案：T（判斷題）47:利用WinDbg調(diào)試內(nèi)核有多種方法。例如，WinDbg通過(guò)USB、1394火線、COM及網(wǎng)絡(luò)把兩臺(tái)機(jī)器連接起來(lái)。A:對(duì)錯(cuò)正確答案：T（判斷題）48:虛表的最后一項(xiàng)一定是以0結(jié)尾的對(duì)錯(cuò)正確答案：F（判斷題）49:Unicode是一種單字節(jié)編碼機(jī)制的字符集，使用0~65535的單字節(jié)無(wú)符號(hào)整數(shù)對(duì)每個(gè)字符進(jìn)行編碼。對(duì)錯(cuò)正確答案：F（判斷題）50:延遲載入不是操作系統(tǒng)的特征，其通過(guò)向鏈接器和運(yùn)行庫(kù)加入額外的代碼和數(shù)據(jù)來(lái)實(shí)現(xiàn)。對(duì)錯(cuò)正確答案：T（單選題）1:Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關(guān)于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經(jīng)安裝的軟件中提取設(shè)計(jì)規(guī)范，用以進(jìn)行軟件開(kāi)發(fā)B:按照“輸出一＞處理一＞輸入”的順序設(shè)計(jì)軟件C:用硬件來(lái)實(shí)現(xiàn)軟件的功能D:根據(jù)軟件處理的對(duì)象來(lái)選擇開(kāi)發(fā)語(yǔ)言和開(kāi)發(fā)工具正確答案：A（單選題）3:IDA分析數(shù)據(jù)時(shí)，數(shù)據(jù)類型可以在（）之間轉(zhuǎn)換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數(shù)據(jù)采用類似按頁(yè)分割的方法組織，是由許多重定位塊串接成的，每個(gè)塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計(jì)算機(jī)體系結(jié)構(gòu)中，（）層是由十六進(jìn)制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機(jī)器碼C:低級(jí)語(yǔ)言D:高級(jí)語(yǔ)言正確答案：B（單選題）6:在大端字節(jié)序中0.127.1.0，對(duì)應(yīng)的正整數(shù)16進(jìn)制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個(gè)正在運(yùn)行的進(jìn)程的命令對(duì)應(yīng)的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執(zhí)行語(yǔ)句塊，再進(jìn)行表達(dá)式判斷的循環(huán)語(yǔ)句是（）。do循環(huán)while循環(huán)for循環(huán)D:都不是正確答案：A（單選題）9:以下動(dòng)態(tài)鏈接庫(kù)中哪個(gè)是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗(yàn)碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結(jié)構(gòu)的就是資源目錄入口（ResourceDirEntries）結(jié)構(gòu)，此結(jié)構(gòu)長(zhǎng)度為（）字節(jié)，包含2個(gè)字段。481216正確答案：B（單選題）13:數(shù)據(jù)目錄表（DataDirectory）的第（）個(gè)成員指向綁定輸人。綁定輸入以一個(gè)IMAGE_BOUND_IMPORT_DESCRIPTOR結(jié)構(gòu)的數(shù)組開(kāi)始。10111213正確答案：C（單選題）14:資源用類似于磁盤(pán)目錄結(jié)構(gòu)的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動(dòng)態(tài)鏈接庫(kù)中的函數(shù)的更底層的函數(shù)包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統(tǒng)服務(wù)描述表的英文縮寫(xiě)是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認(rèn)情況下，32位Windows操作系統(tǒng)的物理地址空間在（）GB以內(nèi)1248正確答案：C（單選題）18:表示回調(diào)函數(shù)不能處理異常，需要用SEH回調(diào)函數(shù)的鏈表中的其他回調(diào)函數(shù)來(lái)處理的返回值是下面哪個(gè)（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時(shí)間戳B:資源C:區(qū)塊D:導(dǎo)入導(dǎo)出函數(shù)正確答案：C（單選題）20:可以設(shè)置（）個(gè)內(nèi)存斷點(diǎn)1個(gè)4個(gè)5個(gè)7個(gè)正確答案：A（單選題）21:（）十六進(jìn)制工具可以查看內(nèi)存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說(shuō)法錯(cuò)誤的是（）A:在大多數(shù)情況下，編譯器會(huì)將初始變量放在數(shù)據(jù)區(qū)塊（.data區(qū)塊）中。用十六進(jìn)制工具打開(kāi)文件，跳到.data區(qū)塊處B:通常將為了練習(xí)逆向工程而特別編寫(xiě)的程序命名為“ReverseMe”Hiew的匯編模式語(yǔ)法中，對(duì)以A、B、C、D、E、F開(kāi)頭的十六進(jìn)制數(shù)，必須加一個(gè)前綴0OllyDbg的反匯編引擎更強(qiáng)大，能夠自動(dòng)處理遠(yuǎn)轉(zhuǎn)移和近轉(zhuǎn)移正確答案：C（單選題）23:輸出表（ExportTable）的主要內(nèi)容是一個(gè)表格，其中包括函數(shù)名稱、輸出序數(shù)等。序數(shù)是指定DLL中某個(gè)函數(shù)的（）位數(shù)字，在所指向的DLL里是獨(dú)一無(wú)二的。13141516正確答案：D（單選題）24:IDAPRO簡(jiǎn)稱IDA，是一個(gè)交互式（）工具。A:調(diào)試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個(gè)擴(kuò)展，只不過(guò)在Windows中用（）字節(jié)對(duì)其進(jìn)行編碼1234正確答案：B（多選題）26:到系統(tǒng)中安裝的所有驅(qū)動(dòng)器的列表的WindowsAPI函數(shù)是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環(huán)的執(zhí)行組件的是A:初始化B:比較C:執(zhí)行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數(shù)有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較函數(shù)比較串比較直接比較正確答案：A,B,C（多選題）32:可以通過(guò)（）函數(shù)調(diào)用和（）段寄存器來(lái)訪問(wèn)TEB結(jié)構(gòu)。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關(guān)進(jìn)程和線程的數(shù)據(jù)結(jié)構(gòu)有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調(diào)試器針對(duì)API設(shè)置斷點(diǎn)的功能，就有可能找到判斷注冊(cè)碼的地方，常用來(lái)對(duì)話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數(shù)正確答案：A,B,C,D（多選題）35:用于獲取時(shí)間的API函數(shù)有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個(gè)變量作為計(jì)數(shù)器放到共享區(qū)