当代码库被链接时，宿主操作系统会在程序被装载时搜索所需的代码库，如果程序调用了被链接的库函数，这个函数会在代码库中执行，这种链接方法是()。

您可能感兴趣的试题

• 1下列对进程浏览器属性栏的描述错误的是()。

  A.线程标签显示所有活跃的线程

  B.TCP/IP标签活跃的连接和进程听的端口

  C.镜像标签显示磁盘上可执行程序的路径

  D.字符串标签，通过比较包含在磁盘上可执行文件的字符串与内存中同一个可执行文件的字符串，来看两者是否相同
  点击查看答案进入在线练题题不想做，我帮你做
• 2在通用寄存器中，()是数据寄存器。

  A.EAX

  B.EBX

  C.ECX

  D.EDX

  点击查看答案进入在线练题题不想做，我帮你做
• 3用IDA Pro对一个程序进行反汇编时，字节偶尔会被错误的分类。可以对错误处按()键来取消函数代码或数据的定义

  A.C键

  B.D键

  C.shiftD键

  D.U键
  点击查看答案进入在线练题题不想做，我帮你做
• 4()是一把双刃剑，可以用来分析内部网络、调试应用程序问题，也可以用来嗅探密码、听在线聊天。

  A.ApateDNS

  B.Netcat

  C.INetSim

  D.Wireshark
  点击查看答案进入在线练题题不想做，我帮你做
• 5当单击Resource Hacker工具中分析获得的条目时，看不到的是()。

  A.字符串

  B.二进制代码

  C.图标

  D.菜单

  点击查看答案进入在线练题题不想做，我帮你做
• 6以下Windows API类型中()是表示一个将会被Windows API调用的函数。

  A.WORD

  B.DWORD

  C.Habdles

  D.Callback

  点击查看答案进入在线练题题不想做，我帮你做
• 7对应a+的汇编代码是()。

  A.move eax，ebpvar_4

  B.sub eax，ebpvar_8

  C.sub eax，1

  D.add eax，1

  点击查看答案进入在线练题题不想做，我帮你做
• 8下列表明是全局变量的汇编代码是()。

  A.mov eax，dword_40CF60

  B.mov eax，ebp-4

  C.mov eax，ebpvar_4

  D.mov dword_40CF60，eax

  点击查看答案进入在线练题题不想做，我帮你做
• 9可以按()键定义原始字节为代码。

  A.C键

  B.D键

  C.shift D键

  D.U键
  点击查看答案进入在线练题题不想做，我帮你做
• 10以下不是检测SSDT挂钩的方法是()。

  A.遍历SSDT表

  B.使用查杀病毒的软件

  C.查找异常的函数入口地址

  D.ntoskrnl.exe的地址空间是从804d7000到806cd580

  点击查看答案进入在线练题题不想做，我帮你做