才径谷 >电大网教 >南开大学 >南开大学信息安全专业《逆向工程》作业及答案5

南开大学信息安全专业《逆向工程》作业及答案5试卷及答案大全

永久免费查看

更新时间：2026-04-12

南开大学信息安全专业《逆向工程》作业及答案5提供该考试科目的试卷全部试题及答案大全，科目内容齐全，答案供学员学习免费使用，助力考试通关！

第1题、 [单选题] x86支持最大()的虚拟内存空间。

A.1GB

B.2GB

C.4GB

D.8GB

答案如下：

第2题、 [单选题] Windows支持44位最大寻址空间是()。

A.16TB

B.32TB

C.64TB

D.128TB

答案如下：

第3题、 [单选题] 计算机体系结构中，()层是由十六进制形式的操作码组成，用于告诉处理器你想它干什么。

A.微指令

B.机器码

C.低级语言

D.高级语言

答案如下：

第4题、 [单选题] ()技术使IDA能在一系列编译器的标准库文件里自动找出调用的函数。

A.FLIRT

B.IDC脚本

C.Hex-Rays Decomplier插件

D.远程调试

答案如下：

第5题、 [单选题] 挂钩SSDT中的()函数可以防止模拟按键。

A.NtGdiBitBlt

B.NtGdiStretchBlt

C.NtUserSendInput

D.NtUSerFindWindowEx

答案如下：

第6题、 [单选题] 读取文件内容的API函数是()。

A.FindFirstFileA函数

B.CreateFileA函数

C.GetFileAttributesA函数

D.ReadFile函数

答案如下：

第7题、 [单选题] C++的三大核心机制是封装、继承、多态，而虚函数就是()的一种体现。

A.封装

B.继承

C.多态

D.都不是

答案如下：

第8题、 [单选题] 允许或禁止指定窗口的API函数是()。

A.EnabIeMenultem()函数

B.Enablewindow()函数

C.GetTickCount()函数

D.timeGetTime()函数

答案如下：

第9题、 [单选题] IDA一般会将相关常量格式化成一个()常量。

A.二进制

B.八进制

C.十进制

D.十六进制

答案如下：

第10题、 [单选题] IDT是一张位于物理内存中的线性表，共有()项。

A.128

B.256

C.512

D.1024

答案如下：

第11题、 [单选题] ()十六进制工具可以在汇编状态下修改代码。

A.HexWorkshop

B.WinHex

C.Hiew

D.ApateDNS

答案如下：

第12题、 [单选题] OllyDbg自带的反汇编引擎是()。

A.ODDisasm

B.BeaEngine

C.Udis86

D.Capstone

答案如下：

第13题、 [单选题] ()能解码每一条指令所使用和影响的寄存器。

A.ODDisasm

B.BeaEngine

C.Udis86

D.AsmJit

答案如下：

第14题、 [单选题] ()主要负责跨平台多指令集的汇编工作。

A.Capstone

B.BeaEngine

C.Keystone

D.AsmJit

答案如下：

第15题、 [单选题] ASCII出现于20世纪50年代后期，于1967年定案。现代的ASCII是一个()位的编码标准。

A.4

B.5

C.6

D.7

答案如下：

第16题、 [单选题] 在4GB的虚拟地址空间中，包括一个()的NULL空间和非法区域。

A.16KB

B.32KB

C.64KB

D.128KB

答案如下：

第17题、 [单选题] IDA是按()装载PE文件的。

A.时间戳

B.资源

C.区块

D.导入导出函数

答案如下：

第18题、 [单选题] PE文件中的分节中唯一包含代码的节是()。

A.rdata

B.text

C.data

D.rsrc

答案如下：

第19题、 [单选题] MDebug支持多Tab显示()个内存窗口，为内存复制、内存修改提供了丰富的功能。

A.3

B.5

C.7

D.8

答案如下：

第20题、 [单选题] 在PE文件头的可选映像头中，数据目录表的第()个成员指向输人表。

A.1

B.2

C.3

D.4

答案如下：

第21题、 [单选题] SSDT通过内核()导出。

A.NTOSKRNL.exe

B.NTDLL.DLL

C.HAL.DLL

D.SHELL32.DLL

答案如下：

第22题、 [单选题] 通过()可以知道指令代码的相互调用关系。

A.交叉参考

B.参考重命名

C.格式化指令操作数

D.代码和数据转换

答案如下：

第23题、 [单选题] ()用于在内核中管理进程的各种信息。

A.Dispatcher对象

B.I/O对象

C.进程对象

D.线程对象

答案如下：

第24题、 [单选题] 在执行do循环的时候先进行的是()。

A.语句块的执行

B.条件的判断

C.条件的变化

D.初始化

答案如下：

第25题、 [单选题] 用于判断指定文件的属性的Windows API函数是()。

A.GetLogicalDriveStrings()

B.GetLogicalDrives()

C.GetFileAttributes()

D.CreateFileA()

答案如下：

第26题、 [多选题] 用于获取时间的API函数有()。

A.GetSystemTime

B.GetLocalTime

C.GetFileTime

D.timeGetTime

答案如下：

ABC

第27题、 [多选题] 计时器使用的API函数都有哪些?()

A.setTimer()函数

B.高精度的多媒体计时器

C.GetTickCount()函数

D.timeGetTime()函数

答案如下：

ABCD

第28题、 [多选题] 查找具有相同窗口类名和标题的窗口的Windows API函数都有()。

A.FindWindowA()

B.GetWindowText()

C.CreateMutexA()

D.GetLogicalDriveStrings()

答案如下：

第29题、 [多选题] 在以下的传递方式中，()是函数传递参数的方式多选。

A.栈方式

B.队列方式

C.寄存器方式

D.通过全局变量进行隐含参数传递

答案如下：

ACD

第30题、 [多选题] 传统的系统引导与启动方法主要借助()。

A.BIOS

B.MBR

C.UEFI

D.GPT

答案如下：

第31题、 [多选题] 字符串比较形式有哪几种?()

A.寄存器直接比较

B.函数比较

C.串比较

D.直接比较

答案如下：

ABCD

第32题、 [多选题] 以下是for循环的执行组件的是()。

A.初始化

B.比较

C.执行指令

D.递增或递减

答案如下：

ABCD

第33题、 [多选题] 去除警告窗口常用的3种方法是()。

A.修改程序的资源

B.静态分析

C.动态分析

D.放置不管

答案如下：

ABC

第34题、 [多选题] 显示窗口常用的函数有()。

A.MessageBoxA(W)

B.DialogBoxParamA(W)

C.ShowWindow

D.CreateWindowExA(W)

答案如下：

ABCD

第35题、 [多选题] C++的三大核心机制是什么?()

A.封装

B.继承

C.对象

D.多态

答案如下：

ABD

第36题、 [判断题] 只有NT系统架构才更能发挥OllyDbg的强大功能。()

A.正确

B.错误

答案如下：

第37题、 [判断题] TEB与PEB不一样，在系统内核空间中，而不是在应用层中的结构。()

A.正确

B.错误

答案如下：

第38题、 [判断题] $spat(String, Pattern)：根据String是否匹配Pattern，计算得到“TRUE”或“FALSE.Pattern”中可以包含多种通配符。()

A.正确

B.错误

答案如下：

第39题、 [判断题] 使用局部变量使程序模块化封装成为可能。()

A.正确

B.错误

答案如下：

第40题、 [判断题] INT 3断点可以在程序启动之前设置，消息断点只有在窗口被创建之后才能被设置并拦截消息。()

A.正确

B.错误

答案如下：

第41题、 [判断题] 在C语言对应的汇编代码中，if语句的识别特征是，jxx的跳转和一个无条件jmp指令。()

A.正确

B.错误

答案如下：

第42题、 [判断题] 在分析Dump文件时(不管是用户模式Dump，还是内核模式Dump)，如果Dump文件在Windows XP及更新版本的操作系统上生成的，那么x86或x64版本的WinDbg均可使用。()

A.正确

B.错误

答案如下：

第43题、 [判断题] WinDbg在内核态最多支持32个软件断点，在用户态则支持任意个。()

A.正确

B.错误

答案如下：

第44题、 [判断题] 附加进程时的非入侵模式调试、Dump文件调试、本地内核调试都属于实时调试模式，它们能直接控制被调试目标的中断和运行。()

A.正确

B.错误

答案如下：

第45题、 [判断题] SEH机制只能在用户模式下使用。()

A.正确

B.错误

答案如下：

第46题、 [判断题] 小尾方式存储过程中，低位字节存入高地址，高位字节存入低地址。()

A.正确

B.错误

答案如下：

第47题、 [判断题] IDA有着较强的数组聚合能力。它可以将一串数据声明变成一个反汇编行，按数组的形式显示，从而简化反汇编代码清单。()

A.正确

B.错误

答案如下：

第48题、 [判断题] 堆(heap)也是一种基本的数据结构，它可由开发人员自行分配、释放。堆是向低地址扩展的，是连续的内存区域。()

A.正确

B.错误

答案如下：

第49题、 [判断题] WinDbg在用户态、在内核态都最多支持无数个软件断点。()

A.正确

B.错误

答案如下：

第50题、 [判断题] OllyDbg可以直接附加到隐藏进程。()

A.正确

B.错误

答案如下：