网友您好， 请在下方输入框内输入要搜索的题目：

题目内容 （请给出正确答案）

关于壳的加载过程，下列错误的是（）

  • A、获取壳自身的API地址
  • B、加密原程序的各个区块
  • C、HOOK-API
  • D、重定位

参考答案

更多 “关于壳的加载过程，下列错误的是（）A、获取壳自身的API地址B、加密原程序的各个区块C、HOOK-APID、重定位” 相关考题
考题 把作业地址空间中使用的逻辑地址变成内存中物理地址的过程称为()。 A.重定位B.物理化C.逻辑化D.加载
查看答案
考题 把程序中的逻辑地址变成内存中物理地址的过程称为()。A、重定位B、物理化C、逻辑化D、加载
查看答案
考题 下列关于硬胶囊壳的叙述，错误的是A、胶囊壳主要由明胶组成B、制囊壳时胶液中应加抑菌剂C、囊壳含水量高于15%时囊壳变软D、加入二氧化钛便于识别E、囊壳编号数值越大，其容量越大
查看答案
考题 关于地址重定位说法错误的是 A.逻辑地址是用户目标程序使用的地址。 B.物理地址是内存中的实际地址 C.地址重定位是由软件完成。 D.静态重定位 装入时，由装配程序实现。无须硬件参与，要求连续分区。难以实现程序共享。
查看答案
考题 一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。
查看答案
考题 加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。
查看答案
考题 加壳后的程序加载到内存执行的步骤包括（）。A、获得壳自身需要的APIB、解密或者解压原程序C、重定位D、HOOKAPIE、跳转到原程序入口
查看答案
考题 通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。
查看答案
考题 把作业地址空间中使用的逻辑地址变成内存中物理地址称为（）。A、加载B、重定位C、物理化D、逻辑化
查看答案
考题 壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。
查看答案
考题 加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。
查看答案
考题 在程序装入时对目标程序中的指令和数据地址的修改过程称为（）A、加载B、链接C、重定位
查看答案
考题 手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。A、HOOK-APIB、重定位C、解密原程序的各个区块D、抓取内存镜像
查看答案
考题 一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。A、加密原程序的各个区块，重定位，HOOK-APIB、解密原程序的各个区块，重定位，HOOK-APIC、HOOK-API，解密原程序的各个区块，重定位D、重定位，HOOK-API，解密原程序的各个区块
查看答案
考题 关于壳的概念，下列说法正确的是（）A、壳主要是保护软件不被非法修改或反编译B、壳一般先于程序运行C、壳一般后于程序运行D、壳在运行时先夺取程序的控制权E、壳其实是一种对软件的加密
查看答案
考题 壳的加载过程可以分为（）A、获取壳自身的API地址B、解密原程序的各个区块C、重定位D、HOOK-APIE、跳转到程序原入口点
查看答案
考题 关于壳的概念，下列说法错误的是（）A、壳主要是保护软件不被非法修改或反编译B、壳一般先于程序运行C、壳一般后于程序运行D、壳在运行时先夺取程序的控制权
查看答案
考题 下面关于重定位的有关描述，错误的是（）A、绝对地址是主存空间的地址编号B、用户程序中使用的从0开始的地址编号是逻辑地址C、动态重定位中装入主存的作业仍然保持原来的逻辑地址D、静态重定位中装入主存的作业仍然保持原来的逻辑地址
查看答案
考题 判断题通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。A 对B 错
查看答案
考题 判断题加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。A 对B 错
查看答案
考题 单选题在程序装入时对目标程序中的指令和数据地址的修改过程称为（）A 加载B 链接C 重定位
查看答案
考题 单选题下面关于重定位的有关描述，错误的是（）。A 绝对地址是主存空间的地址编号B 用户程序中使用的从0开始的地址编号是逻辑地址C 动态重定位中装入主存的作业仍然保持原来的逻辑地址D 静态重定位中装入主存的作业仍然保持原来的逻辑地址
查看答案
考题 单选题把作业地址空间中使用的逻辑地址变成内存中物理地址称为（）。A 加载B 重定位C 物理化D 逻辑化
查看答案
考题 判断题壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。A 对B 错
查看答案
考题 判断题加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。A 对B 错
查看答案
考题 多选题加壳后的程序加载到内存执行的步骤包括（）。A获得壳自身需要的APIB解密或者解压原程序C重定位DHOOKAPIE跳转到原程序入口
查看答案
考题 多选题下列关于硬胶囊壳的叙述，错误的是（）A胶囊壳主要由明胶组成B制囊壳时胶液中应加抑菌剂C囊壳含水量高于15%时囊壳变软D加入二氧化钛便于识别E囊壳编号数值越大，其容量越大
查看答案
热门标签
最新试卷