20秋學期逆向工程在線作業(yè)參考資料

20秋學期（1709、1803、1809、1903、1909、2003、2009）

《逆向工程》在線作業(yè)1單選題1以下動態(tài)鏈接庫中哪個是通用控件AAdvapi32.dllBComctl32.dllCComdlg32.dllDShell32.dll2在大端字節(jié)序中，對應的正整數16進制表示為A0x7F000001B0X01000007FC0X000017F00D0X0000017F3IDA插件的安裝要將已編譯的插件模塊復制到IDA的（）目錄中。AcfgBidcCloadersDplugins4虛表的每一項都是（）個字節(jié)，存儲的是成員函數的地址A2B4C6

5表示回調函數不能處理異常，需要用SEH回調函數的鏈表中的其他回調函數來處理的返回值是下面哪個（）AExceptionContinueExecutionBExceptionContinueSearchCExceptionNestedExceptionDExceptionCollidedUnwind6打開文件以獲得其句柄的API函數是（）AFindFirstFileA函數BCreateFileA函數GetFileAttributesA函數ReadFile函數7（）可以將調試程序執(zhí)行過程中的事件記錄下來。7（）可以將調試程序執(zhí)行過程中的事件記錄下來。斷點B跟蹤C修改可執(zhí)行文件D參考重命名8以下不是函數傳遞參數的方式的是A寄存器B通過全局變量進行隱含參數傳遞C隊列傳遞D棧方式9DLL動態(tài)鏈接庫中的函數的更底層的函數包含在（）文件中。ANTOSKRNL.exeBNTDLL.DLLCHAL.DLLDSHELL32.DLL10以下對乂86架構指令集的支持是最全的反匯編引擎是（）AODDisasmBBeaEngineCUdis86DCapstone11Windows系統(tǒng)中第1個創(chuàng)建的用戶進程為0。Acsrss.exeBwinlogon.exeCsmss.exeDservices.exe12允許或禁止指定的菜單條目的API函數是OAEnabIeMenultem()函數BEnablewindow()函數CGetTickCount()函數DtimeGetTime()函數13()支持函數式匯編。AODDisasmBBeaEngineCKeystoneDAsmJit141.若依次壓入數字1、2、3、4,則第二次彈出來的會是（）。D415用十六進制工具查看IMAGE_FILE_HEADER結構的情況時，以下字段中哪個代表區(qū)塊的數目。ANumberOfSectionsBMachineCTimeDateStampDCharacteristicsIDA的原始嵌入式腳本語言叫作（）。AFLIRTBFLAIRCIDCDPerl（）十六進制工具提供了文件比較功能。AHexWorkshopBWinHexCHiewDApateDNS18計算機體系結構中，（）層是由十六進制形式的操作碼組成，用于告訴處理器你想它干什么。A微指令B機器碼C低級語言D高級語言19WM_GETTEXT消息的十六進制數是A0DhB02hC0201hD012h20通常使用()中斷來判斷設備的優(yōu)先級。APASSIVE_LEVELBAPC_LEVELCDISPATCH_LEVELDDIRQL21允許或禁止指定窗口的API函數是AEnabIeMenultem()函數BEnablewindow()函數CGetTickCount()函數DtimeGetTime()函數22在關于逆向工程(匹丫6r$6engineering)的描述中，正確的是：()A從己經安裝的軟件中提取設計規(guī)范，用以進行軟件開發(fā)B按照“輸出一＞處理一＞輸入”的順序設計軟件C用硬件來實現(xiàn)軟件的功能D根據軟件處理的對象來選擇開發(fā)語言和開發(fā)工具23（）十六進制工具可以查看內存映像文件。AHexWorkshopBWinHexCHiewDApateDNS24由區(qū)3進入區(qū)0是通過（）實現(xiàn)的。A內存映射B基地址重定位C中斷D異常25下列關于IDA有關說法錯誤的是（）AIDA最主要的特性是交互和多處理器。用戶可以通過對1口人的交互來指導IDA更好地進行反匯編BIDA是按區(qū)塊裝載PE文件的，例如.text（代碼塊）、.data（數據塊）、.rsrc（資源塊）、.idata（輸入表）和.edata（輸出表）等CIDA反匯編所消耗的時間與程序大小及復雜程度有關，通常需要等待一段時間才能完成DIDA可以格式化指令使用的常量，因此應盡可能使用符號名稱而非數字，從而使反匯編代碼更具可讀性。IDA根據被反匯編指令的上下文、所使用的數據作出格式化決定。對其他情況，IDA一般會將相關常量格式化成一個十進制常量2多選題1C++的三大核心機制是什么（）A封裝B繼承C對象D多態(tài)2在以下的傳遞方式中，()是函數傳遞參數的方式［多選］A棧方式B隊列方式C寄存器方式D通過全局變量進行隱含參數傳遞3常用的數據傳送函數有()Asend()Brecv()CWSASend()DWSARecv()4可以通過()函數調用和()段寄存器來訪問TEB結構。ANtCurreentTebBdeviceIoControlCFSDDS5利用調試器針對API設置斷點的功能，就有可能找到判斷注冊碼的地方，常用來對話框的API都有哪些0？AGetWindowTextA(W)BGetDlgItemTextA(W)CGetDlgItemInt()DHmemcpy函數6WinDbg支持哪些調試()A以打開、附加的方式調試應用程序B可以分析Dump文件C可以進行遠程調試D內核調試7去除警告窗口常用的3種方法是（）？A修改程序的資源B靜態(tài)分析C動態(tài)分析D放置不管8字符串比較形式有哪幾種（）A寄存器直接比較B函數比較C串比較D直接比較9下列是匯編引擎的有（）。AODAssemblerBKeystoneCAsmJitDCapstone10查找具有相同窗口類名和標題的窗口的WindowsAPI函數都有（）AFindWindowABGetWindowTextCCreateMutexADGetLogicalDriveStrings()3 判斷題1TEB中的ProcessEnvironmentBlock就是PEB結構的地址。2數組是相同數據類型的元素的集合，它們在內存中按不連續(xù)的順序存放在一起。3.NET文件是Microsoft.NET環(huán)境生成的可執(zhí)行文件4OllyDbg對API的大小寫不敏感，只要輸入的函數名正確即可5數據目錄表的第1個成員指向輸入表6附加進程時的非入侵模式調試、Dump文件調試、本地內核調試都屬于實時調試模式，它們能直接控制被調試目標的中斷和運行T對7RVA是內存中的一個相對于PE文件載入地址的偏移位置8OllyDbg的條件斷點只可以按寄存器設斷9MDebug可以直接調試Shellcode，而不用在VC等開發(fā)環(huán)境中建立一個工程以調用shellcode進行調試。10WOW64不支持16位應用程序的執(zhí)行，但支持加載32位內核模式的設備驅動程序。11OllyDbg是一款具有可視化界面的用戶模式調試器，可以在當前各種版本的Windows上運行1