可以按()键定义原始字节为代码。

您可能感兴趣的试题

• 1以下不是检测SSDT挂钩的方法是()。

  A.遍历SSDT表

  B.使用查杀病毒的软件

  C.查找异常的函数入口地址

  D.ntoskrnl.exe的地址空间是从804d7000到806cd580

  点击查看答案进入在线练题题不想做，我帮你做
• 2名字窗口，列举哪些内存地址的名字?()

  A.函数名

  B.代码的名字

  C.数据的名字

  D.字符串
  点击查看答案进入在线练题题不想做，我帮你做
• 3以下方法中是识别标准加密算法的方法是()。

  A.识别涉及加密算法使用的字符串

  B.识别引用导入的加密函数

  C.搜索常见加密常量的工具

  D.查找高熵值的内容

  点击查看答案进入在线练题题不想做，我帮你做
• 4INetSim可以模拟的网络服务有()。

  A.HTTP

  B.FTP

  C.IRC

  D.DNS

  点击查看答案进入在线练题题不想做，我帮你做
• 5()是Windows API的标准调用约定。

  A.cdecl

  B.stdcall

  C.fastcall

  D.压栈与移动

  点击查看答案进入在线练题题不想做，我帮你做
• 6恶意代码编写者可以挂钩一个特殊的Winlogon事件，比如()。

  A.登录

  B.注销

  C.关机

  D.锁屏

  点击查看答案进入在线练题题不想做，我帮你做
• 7运行计算机病毒，监控病毒的行为，需要一个安全、可控的运行环境的原因是什么?()

  A.恶意代码具有传染性

  B.可以进行隔离

  C.恶意代码难以清除

  D.环境容易搭建

  点击查看答案进入在线练题题不想做，我帮你做
• 8OllyDbg提供了多种机制来帮助分析，包括下面几种：()

  A.日志

  B.监视

  C.帮助

  D.标注

  点击查看答案进入在线练题题不想做，我帮你做
• 9后门的功能有()。

  A.操作注册表

  B.列举窗口

  C.创建目录

  D.搜索文件

  点击查看答案进入在线练题题不想做，我帮你做
• 10恶意代码作者如何使用DLL()。

  A.保存恶意代码

  B.通过使用Windows DLL

  C.控制内存使用DLL

  D.通过使用第三方DLL

  点击查看答案进入在线练题题不想做，我帮你做