计算机题库12022-02-11

恶意代码作者如何使用DLL()。

查看答案解析

计算机题库12022-02-11

异常机制不允许一个程序在普通执行流程之外处理事件。()

查看答案解析

计算机题库12022-02-11

一个网络程序通常有两个端点：服务端和客户端。而恶意代码只能是这两端中客户端。()

查看答案解析

计算机题库12022-02-11

反向shell是从攻击方发起一个连接，它提供被攻击者通过shell访问攻击方机器的权限。()

查看答案解析

计算机题库12022-02-11

调试器允许你查看任意内存地址、寄存器的内容以及每个函数的参数。()

查看答案解析

计算机题库12022-02-11

WinDbg不允许覆盖数据结构上的数据。()

查看答案解析

计算机题库12022-02-11

进程监视器视图每一秒更新一次。默认情况下，服务以粉色高亮显示，进程显示为蓝色，新进程为绿色，被终止进程则为红色。绿色和红色的高亮显示是临时的，当进程被完全启动或终止后颜色就会改变。()

查看答案解析

计算机题库12022-02-11

Strings程序检测到的一定是真正的字符串。()

查看答案解析

计算机题库12022-02-11

在操作系统中所有的文件都不可以通过名字空间进行访问。()

查看答案解析

计算机题库12022-02-11

Windows并不要求钩子子程的卸载顺序一定得和安装顺序相反。()

查看答案解析

计算机题库12022-02-11

IP地址127.0.0.1会被表示为0x7F000001，而在小端字节序下，表示为0x7F000001。()

查看答案解析

计算机题库12022-02-11

网络特征码可以在没有进行恶意代码分析时创建，但在恶意代码分析帮助下提取的特征码往往更加有效的，可以提供更高的检测率和更少的误报。()

查看答案解析

计算机题库12022-02-11

在合法的PE文件中，可以带有可执行文件。()

查看答案解析

计算机题库12022-02-11

进程监视器(Process Monitor)是Windows系统下的高级监视工具，它提供一种方式来监控注册表、文件系统、网络、进程和线程行为。它结合并增强了两种工具的功能：文件监视器FileMon和注册表监视器RegMon。()

查看答案解析

计算机题库12022-02-11

机器码层由操作码组成，操作码是一些八进制形式的数字。()

查看答案解析

计算机题库12022-02-11

当重命名假名时，你只需要在一个地方做一次，新名字会扩散到任何被引用的地方。()

查看答案解析

计算机题库12022-02-11

注入shellcode属于()。

查看答案解析

计算机题库12022-02-11

能调试内核的调试器是()。

查看答案解析

计算机题库12022-02-11

进程浏览器的功能不包括()。

查看答案解析

计算机题库12022-02-11

以下哪个窗口是操作和分析二进制的主要位置，也是反汇编代码所在的地方?()

查看答案解析

计算机题库12022-02-11

Base64编码将二进制数据转化成()个字符的有限字符集。

查看答案解析

计算机题库12022-02-11

OllyDbg的硬件断点多能设置()个。

查看答案解析

计算机题库12022-02-11

以下不是GFI沙箱的缺点的是()。

查看答案解析

计算机题库12022-02-11

以下逻辑运算符中是位移指令的是()。

查看答案解析

计算机题库12022-02-11

()能够将一个被调试的进程转储为一个PE文件。

查看答案解析