（單選題）1：Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經安裝的軟件中提取設計規范，用以進行軟件開發B:按照“輸出一＞處理一＞輸入”的順序設計軟件C:用硬件來實現軟件的功能D:根據軟件處理的對象來選擇開發語言和開發工具正確答案：A（單選題）3:IDA分析數據時，數據類型可以在（）之間轉換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數據采用類似按頁分割的方法組織，是由許多重定位塊串接成的，每個塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計算機體系結構中，（）層是由十六進制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機器碼C:低級語言D:高級語言正確答案：B（單選題）6:在大端字節序中0.127.1.0，對應的正整數16進制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個正在運行的進程的命令對應的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執行語句塊，再進行表達式判斷的循環語句是（）。do循環while循環for循環D:都不是正確答案：A（單選題）9:以下動態鏈接庫中哪個是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結構的就是資源目錄入口（ResourceDirEntries）結構，此結構長度為（）字節，包含2個字段。481216正確答案：B（單選題）13:數據目錄表（DataDirectory）的第（）個成員指向綁定輸人。綁定輸入以一個IMAGE_BOUND_IMPORT_DESCRIPTOR結構的數組開始。10111213正確答案：C（單選題）14:資源用類似于磁盤目錄結構的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動態鏈接庫中的函數的更底層的函數包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統服務描述表的英文縮寫是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認情況下，32位Windows操作系統的物理地址空間在（）GB以內1248正確答案：C（單選題）18:表示回調函數不能處理異常，需要用SEH回調函數的鏈表中的其他回調函數來處理的返回值是下面哪個（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時間戳B:資源C:區塊D:導入導出函數正確答案：C（單選題）20:可以設置（）個內存斷點1個4個5個7個正確答案：A（單選題）21:（）十六進制工具可以查看內存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說法錯誤的是（）A:在大多數情況下，編譯器會將初始變量放在數據區塊（.data區塊）中。用十六進制工具打開文件，跳到.data區塊處B:通常將為了練習逆向工程而特別編寫的程序命名為“ReverseMe”Hiew的匯編模式語法中，對以A、B、C、D、E、F開頭的十六進制數，必須加一個前綴0OllyDbg的反匯編引擎更強大，能夠自動處理遠轉移和近轉移正確答案：C（單選題）23:輸出表（ExportTable）的主要內容是一個表格，其中包括函數名稱、輸出序數等。序數是指定DLL中某個函數的（）位數字，在所指向的DLL里是獨一無二的。13141516正確答案：D（單選題）24:IDAPRO簡稱IDA，是一個交互式（）工具。A:調試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個擴展，只不過在Windows中用（）字節對其進行編碼1234正確答案：B（多選題）26:到系統中安裝的所有驅動器的列表的WindowsAPI函數是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環的執行組件的是A:初始化B:比較C:執行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較B:函數比較C:串比較D:直接比較正確答案：A,B,C（多選題）32:可以通過（）函數調用和（）段寄存器來訪問TEB結構。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關進程和線程的數據結構有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調試器針對API設置斷點的功能，就有可能找到判斷注冊碼的地方，常用來對話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數正確答案：A,B,C,D（多選題）35:用于獲取時間的API函數有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個變量作為計數器放到共享區塊中，所有應用程序的所有實例都可以共享該變量A:對B:錯正確答案：F（判斷題）37:OllyDbg的條件斷點只可以按寄存器設斷對錯正確答案：T（判斷題）38:Windows對內存使用段頁式的管理方式。A:對B:錯正確答案：T（判斷題）39:Windows程序的各種界面稱為資源對錯正確答案：T（判斷題）40:附加進程時的非入侵模式調試、Dump文件調試、本地內核調試都屬于實時調試模式，它們能直接控制被調試目標的中斷和運行對錯正確答案：F（判斷題）41:EnabIeMenultem（）函數的功能是允許或禁止指定窗口對錯正確答案：F（判斷題）42:符號表依賴于被分析文件的具體版本，它們隨著文件的更新或修復也不會改變對錯正確答案：F（判斷題）43:數據目錄表的第1個成員指向輸入表對錯正確答案：F（判斷題）44:Enablewindow（）函數的功能是允許或禁止指定窗口對錯正確答案：T（判斷題）45:OllyDbg自動丟棄舊記錄。對錯正確答案：T（判斷題）46:網絡驗證的關鍵就是數據包分析對B:錯正確答案：T（判斷題）47:利用WinDbg調試內核有多種方法。例如，WinDbg通過USB、1394火線、COM及網絡把兩臺機器連接起來。A:對錯正確答案：T（判斷題）48:虛表的最后一項一定是以0結尾的對錯正確答案：F（判斷題）49:Unicode是一種單字節編碼機制的字符集，使用0~65535的單字節無符號整數對每個字符進行編碼。對錯正確答案：F（判斷題）50:延遲載入不是操作系統的特征，其通過向鏈接器和運行庫加入額外的代碼和數據來實現。對錯正確答案：T（單選題）1:Linux支持48位最大尋址空間是（）32TB64TB128TB256TB正確答案：D（單選題）2:在關于逆向工程（reverseengineering）的描述中，正確的是：（）A:從己經安裝的軟件中提取設計規范，用以進行軟件開發B:按照“輸出一＞處理一＞輸入”的順序設計軟件C:用硬件來實現軟件的功能D:根據軟件處理的對象來選擇開發語言和開發工具正確答案：A（單選題）3:IDA分析數據時，數據類型可以在（）之間轉換。db、dw、dfdb、dw、dddb、dd、dfdw、dd、df正確答案：B（單選題）4:基址重定位數據采用類似按頁分割的方法組織，是由許多重定位塊串接成的，每個塊中存放（）KB的重定位信息1248正確答案：C（單選題）5:計算機體系結構中，（）層是由十六進制形式的操作碼組成，用于告訴處理器你想它干什么。A:微指令B:機器碼C:低級語言D:高級語言正確答案：B（單選題）6:在大端字節序中0.127.1.0，對應的正整數16進制表示為A:0x7F000001B:0x01000007FC:0x000017F00D:0x007F0100正確答案：D（單選題）7:終止一個正在運行的進程的命令對應的快捷鍵是（）。F7F4Ctrl+F7Ctrl+F2正確答案：D（單選題）8:以下先執行語句塊，再進行表達式判斷的循環語句是（）。do循環while循環for循環D:都不是正確答案：A（單選題）9:以下動態鏈接庫中哪個是通用控件Advapi32.dllComctl32.dllComdlg32.dllShell32.dll正確答案：B（單選題）10:ascii碼是一種（）A:字符編碼B:壓縮編碼C:傳輸碼D:校驗碼正確答案：A（單選題）11:用于判斷指定文件的屬性的WindowsAPI函數是（）GetLogicalDriveStrings（）GetLogicalDrives（）GetFileAttributes（）CreateFileA正確答案：C（單選題）12:緊踉資源目錄結構的就是資源目錄入口（ResourceDirEntries）結構，此結構長度為（）字節，包含2個字段。481216正確答案：B（單選題）13:數據目錄表（DataDirectory）的第（）個成員指向綁定輸人。綁定輸入以一個IMAGE_BOUND_IMPORT_DESCRIPTOR結構的數組開始。10111213正確答案：C（單選題）14:資源用類似于磁盤目錄結構的方式保存，目錄通常包含（）層。1234正確答案：C（單選題）15:DLL動態鏈接庫中的函數的更底層的函數包含在（）文件中。NTOSKRNL.exeNTDLL.DLLHAL.DLLSHELL32.DLL正確答案：B（單選題）16:系統服務描述表的英文縮寫是（）。SSDTIATGPTIRP正確答案：A（單選題）17:在默認情況下，32位Windows操作系統的物理地址空間在（）GB以內1248正確答案：C（單選題）18:表示回調函數不能處理異常，需要用SEH回調函數的鏈表中的其他回調函數來處理的返回值是下面哪個（）ExceptionContinueExecutionExceptionContinueSearchExceptionNestedExceptionExceptionCollidedUnwind正確答案：B（單選題）19:IDA是按（）裝載PE文件的。A:時間戳B:資源C:區塊D:導入導出函數正確答案：C（單選題）20:可以設置（）個內存斷點1個4個5個7個正確答案：A（單選題）21:（）十六進制工具可以查看內存映像文件。HexWorkshopWinHexHiewApateDNS正確答案：B（單選題）22:以下說法錯誤的是（）A:在大多數情況下，編譯器會將初始變量放在數據區塊（.data區塊）中。用十六進制工具打開文件，跳到.data區塊處B:通常將為了練習逆向工程而特別編寫的程序命名為“ReverseMe”Hiew的匯編模式語法中，對以A、B、C、D、E、F開頭的十六進制數，必須加一個前綴0OllyDbg的反匯編引擎更強大，能夠自動處理遠轉移和近轉移正確答案：C（單選題）23:輸出表（ExportTable）的主要內容是一個表格，其中包括函數名稱、輸出序數等。序數是指定DLL中某個函數的（）位數字，在所指向的DLL里是獨一無二的。13141516正確答案：D（單選題）24:IDAPRO簡稱IDA，是一個交互式（）工具。A:調試匯編編譯反匯編正確答案：D（單選題）25:Unicode是ASCII字符編碼的一個擴展，只不過在Windows中用（）字節對其進行編碼1234正確答案：B（多選題）26:到系統中安裝的所有驅動器的列表的WindowsAPI函數是（）GetLogicalDriveStrings（）GetLogicalDrives（）FindFirstFileAGetFileAttributes（）正確答案：A,B（多選題）27:以下是for循環的執行組件的是A:初始化B:比較C:執行指令D:遞增或遞減正確答案：A,B,C,D（多選題）28:顯示窗口常用的函數有（）？MessageBoxA（W）DialogBoxParamA（W）ShowWindowCreateWindowExA（W）正確答案：A,B,C,D（多選題）29:IDA反匯編代碼可以輸出（）格式文件。MAPASMEXEDIF正確答案：A,B,C,D（多選題）30:下列是反匯編引擎的有（）。ODDisasmBeaEngineUdis86Keystone正確答案：A,B,C（多選題）31:字符串比較形式有哪幾種（）A:寄存器直接比較函數比較串比較直接比較正確答案：A,B,C（多選題）32:可以通過（）函數調用和（）段寄存器來訪問TEB結構。NtCurreentTebdeviceIoControlFSDS正確答案：A,C（多選題）33:有關進程和線程的數據結構有（）。EPROCESSETHREADPEBTEB正確答案：A,B,C,D（多選題）34:利用調試器針對API設置斷點的功能，就有可能找到判斷注冊碼的地方，常用來對話框的API都有哪些（）？GetWindowTextA（W）GetDlgItemTextA（W）GetDlgItemInt（）Hmemcpy函數正確答案：A,B,C,D（多選題）35:用于獲取時間的API函數有（）？GetSystemTimeGetLocalTimeGetFileTimetimeGetTime正確答案：A,B,C（判斷題）36:只要將一個變量作為計數器放到共享區