南开大学23年秋学期《逆向工程》在线作业三

奥鹏南开大学23年秋季新学期作业参考

23秋学期（仅限-高起专1909、专升本1909）《逆向工程》在线作业-00003

C++的三大核心机制是封装、继承、多态，而虚函数就是（）的一种体现。
A:封装
B:继承
C:多态
D:都不是
正确答案问询微信：424329

Windows启动过程的第一阶段是（）。
A:启动自检阶段
B:初始化启动阶段
C:Boot加载阶段
D:检测和配置硬件阶段
正确答案问询微信：424329

DLL动态链接库中的函数的更底层的函数包含在（）文件中。
A:NTOSKRNL.exe
B:NTDLL.DLL
C:HAL.DLL
D:SHELL32.DLL
正确答案问询微信：424329

所有IDC脚本中都有一条包含（）文件的语句。
A:idag.exe
B:idc.idc
C:ida.cfg
D:idagui.cfg
正确答案问询微信：424329

用于判断指定文件的属性的Windows API函数是（）
A:GetLogicalDriveStrings()
B:GetLogicalDrives()
C:GetFileAttributes()
D:CreateFileA
正确答案问询微信：424329

IDA插件的安装要将已编译的插件模块复制到IDA的（）目录中。
A:cfg
B:idc
C:loaders
D:plugins
正确答案问询微信：424329

在以下PE文件的常见区块中，哪一个包含读写数据块。
A:.text
B:.data
C:.idata
D:.edata
正确答案问询微信：424329

CPU设计制造商在设计之初是让（）运行内核，（）和（）运行设备奥鹏南开大学23年秋季新学期作业参考驱动，（）运行应用程序。
A:R1、R2、R3、R4
B:R0、R1、R2、R3
C:R3、R2、R1、R0
D:R4、R3、R2、R1
正确答案问询微信：424329

用十六进制工具查看IMAGE_ FILE_HEADER结构的情况时，以下字段中哪个代表可执行文件的目标CPU类型。
A:NumberOfSections
B:Machine
C:TimeDateStamp
D:Characteristics
正确答案问询微信：424329

x86支持最大（）的虚拟内存空间。
A:1GB
B:2GB
C:4GB
D:8GB
正确答案问询微信：424329

MBR最多支持（）个主分区。
A:1个
B:2个
C:4个
D:8个
正确答案问询微信：424329

以下动态链接库中哪个负责对象安全性、注册表操作
A:Advapi32.dll
B:Comctl32.dll
C:Comdlg32.dll
D:Shell32.dll
正确答案问询微信：424329

（）相当于一个微型操作系统。
A:BIOS
B:MBR
C:UEFI
D:GPT
正确答案问询微信：424329

打开文件以获得其句柄的API函数是（）
A:FindFirstFileA函数
B:CreateFileA函数
C:GetFileAttributesA函数
D:ReadFile函数
正确答案问询微信：424329

表示回调函数不能处理异常，需要用SEH回调函数的链表中的其他回调函数来处理的返回值是下面哪个（）
A:ExceptionContinueExecution
B:ExceptionContinueSearch
C:ExceptionNestedException
D:ExceptionCollidedUnwind
正确答案问询微信：424329

1.若依次压入数字1、2、3、4，则第二次弹出来的会是（）。
A:1
B:2
C:3
D:4
正确答案问询微信：424329

IDA PRO简称IDA，是一个交互式（）工具。
A:调试
B:汇编
C:编译
D:反汇编
正确答案问询微信：424329

Windows内核部分会调用一些内核层的函数。这些函数都以固定的前缀开始，分别属于内核中不同的管理模块，其中“Se”属于哪个模块。
A:管理层
B:核心层
C:进程管理
D:安全管理
正确答案问询微信：424329

请对Windows的启动过程包括的以下几个阶段的顺序进行排列。
（1）初始化启动阶段
（2）启动自检阶段
（3）Boot加载阶段
（4）检测和配置硬件阶段
A:3412
B:2341
C:2134
D:3214
正确答案问询微信：424329

表示回调函数在进行异常展开操作时再次发生了异常，其中展开操作可以简单理解为恢复发生事故的第一现场，并在恢复过程中对系统资源进行回收的返回值是下面哪个（）？
A:ExceptionContinueExecution
B:ExceptionContinueSearch
C:ExceptionNestedException
D:ExceptionCollidedUnwind
正确答案问询微信：424329

IDA一般会将相关常量格式化成一个（）常量。
A:二进制
B:八进制
C:十进制
D:十六进制
正确答案问询微信：424329

（）十六进制工具提供了文件比较功能。
A:HexWorkshop
B:WinHex
C:Hiew
D:ApateDNS
正确答案问询微信：424329

（）技术使IDA能在一系列编译器的标准库文件里自动找出调用的函数。
A:FLIRT
B:IDC脚本
C:Hex-Rays Decomplier插件
D:远程调试
正确答案问询微信：424329

英文大写字母D的ASCII码值为44H，英文大写字母F的ASCII码值为十进制数.
A:46.
B:68.
C:70.
D:15.
正确答案问询微信：424329

虚函数的地址是在（）时候确定的。
A:程序编写时
B:编译程序时
C:调用即将进行时
D:程序执行后
正确答案问询微信：424329

C++的三大核心机制是什么（）
A:封装
B:继承
C:对象
D:多态
正确答案问询微信：424329

计时器使用的API函数都有哪些（）？
A:setTimer()函数
B:高精度的多媒体计时器
C:GetTickCount()函数
D:timeGetTime()函数
正确答案问询微信：424329

以下是for循环的执行组件的是
A:初始化
B:比较
C:执行指令
D:递增或递减
正确答案问询微信：424329

查找具有相同窗口类名和标题的窗口的Windows API函数都有（）
A:FindWindowA
B:GetWindowText
C:CreateMutexA
D:GetLogicalDriveStrings()
正确答案问询微信：424329

常用的十六进制工具有（）。
A:HexWorkshop
B:WinHex
C:Hiew
D:ApateDNS
正确答案问询微信：424329

显示窗口常用的函数有（）？
A:MessageBoxA(W)
B:DialogBoxParamA(W)
C:ShowWindow
D:CreateWindowExA(W)
正确答案问询微信：424329

常用的数据传送函数有（）
A:send()
B:recv()
C:WSASend()
D:WSARecv(）
正确答案问询微信：424329

传统的系统引导与启动方法主要借助（）。
A:BIOS
B:MBR
C:UEFI
D:GPT
正确答案问询微信：424329

字符串比较形式有哪几种（）
A:寄存器直接比较
B:函数比较
C:串比较
D:直接比较
正确答案问询微信：424329

利用调试器针对API设置断点的功能，就有可能找到判断注册码的地方，常用来对话框的API都有哪些（）？
A:GetWindowTextA(W)
B:GetDlgItemTextA(W)
C:GetDlgItemInt()
D:Hmemcpy函数
正确答案问询微信：424329

编译器在优化整数乘法时，经常使用lea比例因子寻址来优化乘法指令
A:对
B:错
正确答案问询微信：424329

若要完全去除警告窗口，只需找到创建该窗口的代码并将其跳过
A:对
B:错
正确答案问询微信：424329

从R3层进入R0层的中断只能是int 2Eh。
A:对
B:错
正确答案问询微信：424329

OllyDbg只能进行动态调试
A:对
B:错
正确答案问询微信：424329

延迟载入不是操作系统的特征，其通过向链接器和运行库加入额外的代码和数据来实现。
A:对
B:错
正确答案问询微信：424329

在编写Win32应用程序时，不一定要在源码里实现一个WinMain函数。
A:对
B:错
正确答案问询微信：424329

如果目标系统是Windows 2000或版本的操作系统，就只能使用x86版本的WinDbg进行调试了
A:对
B:错
正确答案问询微信：424329

程序在运行时，先调用main函数执行用户编写的代码，再执行初始化函数代码。
A:对
B:错
正确答案问询微信：424329

Unicode是一种单字节编码机制的字符集，使用0~65535的单字节无符号整数对每个字符进行编码。
A:对
B:错
正确答案问询微信：424329

应用程序通过访问设备对象，将请求发送给设备驱动程序。
A:对
B:错
正确答案问询微信：424329

所谓粗跟踪，是指在跟踪时要大块大块地跟踪。
A:对
B:错
正确答案问询微信：424329

$spat("String", "Pattern"):根据String是否匹配Pattern，计算得到“TRUE”或“FALSE".Pattern中可以包含多种通配符
A:对
B:错
正确答案问询微信：424329

判定树是当switch的case项非常多时，采用的一种优化方案
A:对
B:错
正确答案问询微信：424329

数据目录表的第1个成员指向输入表
A:对
B:错
正确答案问询微信：424329

提供优质的教育资源