下列对内核套件的描述正确的是()。

您可能感兴趣的试题

• 1恶意代码编写者使用()库执行对导入表的修改，挂载DLL到己有程序文件，并且向运行的进程添加函数钩子等。

  A.Detours库

  B.DLL运行库

  C.MFC

  D.vc运行库

  点击查看答案进入在线练题题不想做，我帮你做
• 2以下哪种互联网连接模式允许虚拟机与物理机连接到相同的物理网卡上?()

  A.bridged

  B.NET

  C.Host-only

  D.Custom
  点击查看答案进入在线练题题不想做，我帮你做
• 3一共有()个硬件寄存器存储断点的地址。

  A.1个

  B.3个

  C.4个

  D.7个
  点击查看答案进入在线练题题不想做，我帮你做
• 4在WinDbg的搜索符号中，()命令允许你使用通配符来搜索函数或者符号。

  A.bu

  B.x

  C.Ln

  D.dt

  点击查看答案进入在线练题题不想做，我帮你做
• 5()常被一种叫做击键记录器的恶意程序所使用，被用来记录击键。

  A.DLL注入

  B.直接注入

  C.APC注入

  D.钩子注入

  点击查看答案进入在线练题题不想做，我帮你做
• 6当调试可以修改自身的代码的代码时，应该设置什么类型的断点?()

  A.软件执行断点

  B.硬件执行断点

  C.条件断点

  D.非条件断点

  点击查看答案进入在线练题题不想做，我帮你做
• 7直接将恶意代码注入到远程进程中的是()。

  A.进程注入

  B.DLL注入

  C.钩子注入

  D.直接注入

  点击查看答案进入在线练题题不想做，我帮你做
• 8以下对各断点说法错误的是()。

  A.查看堆栈中混淆数据内容的唯方法时：待字符串解码函数执行完成后，查看字符串的内容，在字符串解码函数的结束位置设置软件断点

  B.条件断点是软件断点中的一种，只有某些条件得到满足时这个断点才能中断执行程序

  C.硬件断点非常强大，它可以在不改变你的代码、堆栈以及任何目标资源的前提下进行调试

  D.OllyDbg只允许你一次设置一个内存断点，如果你设置了一个新的内存断点，那么之前设置的内存断点就会被移除
  点击查看答案进入在线练题题不想做，我帮你做
• 9ApateDNS在本机上听UDP()端口。

  A.53

  B.69

  C.161

  D.80
  点击查看答案进入在线练题题不想做，我帮你做
• 10用户模式下的APC要求线程必须处于()状态。

  A.阻塞状态

  B.计时等待状态

  C.可警告的等待状态

  D.被终止状态

  点击查看答案进入在线练题题不想做，我帮你做