南開21春學期《逆向工程》在線作業(yè)2

1、南開 21 春學期《逆向工程》在線作業(yè) 11.靜態(tài)分析的基本步驟是（） 1 查殺測試 2 二進制分析 3 搜索引擎 4 樣本信息A.4321 B.4123 C.4132 D.3142 【參考答案】: C2.假設整形數(shù)組 ary 的首地址是 0x1000，則 ary[3]的位置是A.0x1000 B.0x1004 C.0x1008 D.0x100C 【參考答案】: D3.IDA 插件的安裝要將已編譯的插件模塊復制到 IDA

2、 的（）目錄中。A.cfg B.idc C.loaders D.plugins 【參考答案】: D4.CPU 設計制造商在設計之初是讓（）運行內(nèi)核，（）和（）運行設備驅動，（）運行應用程序。A.R1、R2、R3、R4 B.R0、R1、R2、R3 C.R3、R2、R1、R0 D.R4、R3、R2、R1 【參考答案】: B5.在默認情況下，32 位 Windows 操作系統(tǒng)的物理地址空間在（）GB 以內(nèi)A.1 B.2 C

3、.4 D.8 11.（）主要處理來自 User32.dll 和 GDI32.dll 的系統(tǒng)調(diào)用。A.SSDT B.IAT C.GPT D.Shadow SSDT 【參考答案】: D12.除了 CPU 能夠捕獲一個事件并引發(fā)一個硬件異常外，在代碼中可以主動引發(fā)一個軟件異常，這只需調(diào)用（ ）函數(shù)A.RaiseExeeption() B.nt!RtlDispatchException C.KeBugCheckEx D.KiD

4、ispatchException 【參考答案】: A13.檢查驅動器的 Windows API 函數(shù)是()A.GetLogicalDriveStrings() B.GetLogicalDrives() C.GetDriveType() D.GetFileAttributes() 【參考答案】: C14.Windows 圖形界面主程序是（）。A.idag.exe B.idc.idc C.ida.cfg D.idagui.c

5、fg 【參考答案】: A15.以下動態(tài)鏈接庫中哪個負責對象安全性、注冊表操作A.Advapi32.dll B.Comctl32.dll C.Comdlg32.dll D.Shell32.dll 【參考答案】: A16.C++的三大核心機制是封裝、繼承、多態(tài)，而虛函數(shù)就是（）的一種體現(xiàn)。A.封裝 B.繼承 C.多態(tài) D.都不是 【參考答案】: C17.允許或禁止指定的菜單條目的 API 函數(shù)是（）A.EnabIeMenu