当要判断某个内存地址含义时，应该设置什么类型的断点?()

您可能感兴趣的试题

• 1加法和减法是从目标操作数中加上或减去()个值。

  A.0

  B.1

  C.2

  D.3

  点击查看答案进入在线练题题不想做，我帮你做
• 2GFI沙箱生成报告不包括哪个小节?()

  A.分析摘要

  B.文件活动

  C.注册表

  D.程序功能

  点击查看答案进入在线练题题不想做，我帮你做
• 3以下对个各个插件说法正确的是()。

  A.OllyDump是OllyDbg常使用的插件，它能够将一个被调试的进程转储成一个PE文件

  B.为了防止恶意代码使用反调试技术，恶意代码分析人员通常在分析恶意代码期间，一直运行调试器隐藏插件

  C.OllyDbg的命令行插件允许你用命令行来使用OllyDbg

  D.OllyDbg默认情况下自带书签插件，书签插件可以将一个内存位置加到书签中，利用书签，下次不需要记住就可以轻松获取那个内存地址
  点击查看答案进入在线练题题不想做，我帮你做
• 4以下的恶意代码行为中，属于后门的是()。

  A.netcat反向shell

  B.windows反向shell

  C.远程控制工具

  D.僵尸网络
  点击查看答案进入在线练题题不想做，我帮你做
• 5后门拥有一套通用的功能，都有以下哪些功能?()

  A.操作注册表

  B.列举窗口

  C.创建目录

  D.搜索文件
  点击查看答案进入在线练题题不想做，我帮你做
• 6IDA Pro都有以下什么功能?()

  A.识别函数

  B.标记函数

  C.划分出局部变量

  D.划分出参数
  点击查看答案进入在线练题题不想做，我帮你做
• 7微软fastcall约定备用的寄存器是()。

  A.EAX

  B.ECX

  C.EDX

  D.EBX
  点击查看答案进入在线练题题不想做，我帮你做
• 8以下哪些是常用的虚拟机软件?()

  A.VMware Player

  B.VMware Station

  C.VMware Fusion

  D.VirtualBox
  点击查看答案进入在线练题题不想做，我帮你做
• 9EIP指令指针的一作用就是告诉处理器接下来干什么。()

  A.正确

  B.错误
  点击查看答案进入在线练题题不想做，我帮你做
• 10检测加密的基本方法是使用可以搜索常见加密常量的工具，我们可以使用IDA Pro的FindCrypt2和Krypto ANALyzer插

  A.正确

  B.错误

  点击查看答案进入在线练题题不想做，我帮你做