能调试内核的调试器是()。

您可能感兴趣的试题

• 1进程浏览器的功能不包括()。

  A.比较进程浏览器中的DLL列表与在Dependency Walker工具中显示的导入DLL列表来判断一个DLL是否被加载到进程

  B.单击验证按钮，可以验证磁盘上的镜像文件是否具有微软的签名认证

  C.比较运行前后两个注册表的快照，发现差异

  D.一种快速确定一个文档是否恶意的方法，就是打开进程浏览器，然后打开文档。若文档启动了任意进程，你能进程浏览器中看到，并能通过属性窗口中的镜像来定位恶意代码在磁盘上的位置
  点击查看答案进入在线练题题不想做，我帮你做
• 2以下哪个窗口是操作和分析二进制的主要位置，也是反汇编代码所在的地方?()

  A.函数窗口

  B.结构窗口

  C.反汇编窗口

  D.二进制窗口

  点击查看答案进入在线练题题不想做，我帮你做
• 3Base64编码将二进制数据转化成()个字符的有限字符集。

  A.16

  B.32

  C.48

  D.64
  点击查看答案进入在线练题题不想做，我帮你做
• 4OllyDbg的硬件断点多能设置()个。

  A.3个

  B.4个

  C.5个

  D.6个

  点击查看答案进入在线练题题不想做，我帮你做
• 5以下不是GFI沙箱的缺点的是()。

  A.沙箱只能简单地运行可执行程序，不能带有命令行选项

  B.沙箱环境的操作系统对恶意代码来说可能不正确

  C.沙箱不能提供安全的虚拟环境

  D.恶意代码如果检测到了虚拟机，将会停止运行，或者表现异常。不是所有的沙箱都能完善地考虑这个问题

  点击查看答案进入在线练题题不想做，我帮你做
• 6以下逻辑运算符中是位移指令的是()。

  A.OR、AND

  B.Shr和shl

  C.ror和rol

  D.XOR

  点击查看答案进入在线练题题不想做，我帮你做
• 7()能够将一个被调试的进程转储为一个PE文件。

  A.OllyDump

  B.调试器隐藏插件

  C.命令行

  D.书签

  点击查看答案进入在线练题题不想做，我帮你做
• 8WinINet API实现了()层的协议。

  A.网络层

  B.数据链路层

  C.应用层

  D.传输层

  点击查看答案进入在线练题题不想做，我帮你做
• 9在通用寄存器中，()是基址寄存器。

  A.EAX

  B.EBX

  C.ECX

  D.EDX

  点击查看答案进入在线练题题不想做，我帮你做
• 10线程创建需要系统开销，()能够调用一个现有的线程。

  A.进程注入

  B.直接注入

  C.Hook注入

  D.APC注入
  点击查看答案进入在线练题题不想做，我帮你做