考题
把程序中的逻辑地址变成内存中物理地址的过程称为()。A、重定位B、物理化C、逻辑化D、加载
考题
重定位(地址变换)分为静态重定位和动态重定位,其中动态重定位是指程序的重定位是在()进行的。A、程序完成时B、程序执行中C、程序执行前D、以上都不对
考题
手动脱壳分为（）A、寻找程序入口点B、抓取内存镜像C、重建输入表D、重建可编辑资源E、重定位
考题
一般来说，壳代码附加在原可执行程序上，在程序载入内存之后，壳代码优先于原可执行程序，获得执行权，由壳代码进行解压解密操作后，将执行权交给原可执行程序。
考题
加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。
考题
加壳后的程序加载到内存执行的步骤包括（）。A、获得壳自身需要的APIB、解密或者解压原程序C、重定位D、HOOKAPIE、跳转到原程序入口
考题
通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。
考题
壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。
考题
加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。
考题
与普通的压缩方式不同，加壳后的程序可以独立运行，其解压或解密过程对用户透明。
考题
机泵预热时流体的流动的途径是（）。A、泵入口→泵壳→泵出口旁路B、泵入口→泵壳C、泵出口旁路→泵壳→泵入口D、泵出口旁路→泵壳
考题
在程序装入时对目标程序中的指令和数据地址的修改过程称为（）A、加载B、链接C、重定位
考题
手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。A、HOOK-APIB、重定位C、解密原程序的各个区块D、抓取内存镜像
考题
一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。A、加密原程序的各个区块，重定位，HOOK-APIB、解密原程序的各个区块，重定位，HOOK-APIC、HOOK-API，解密原程序的各个区块，重定位D、重定位，HOOK-API，解密原程序的各个区块
考题
关于壳的概念，下列说法正确的是（）A、壳主要是保护软件不被非法修改或反编译B、壳一般先于程序运行C、壳一般后于程序运行D、壳在运行时先夺取程序的控制权E、壳其实是一种对软件的加密
考题
壳的加载过程可以分为（）A、获取壳自身的API地址B、解密原程序的各个区块C、重定位D、HOOK-APIE、跳转到程序原入口点
考题
关于壳的加载过程，下列错误的是（）A、获取壳自身的API地址B、加密原程序的各个区块C、HOOK-APID、重定位
考题
关于壳的概念，下列说法错误的是（）A、壳主要是保护软件不被非法修改或反编译B、壳一般先于程序运行C、壳一般后于程序运行D、壳在运行时先夺取程序的控制权
考题
动态重定位过程依赖于（）。A、可重定位装入程序B、重定位寄存器C、地址变换机构D、目标程序
考题
判断题通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。A
对B
错
考题
判断题加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。A
对B
错
考题
单选题在程序装入时对目标程序中的指令和数据地址的修改过程称为（）A
加载B
链接C
重定位
考题
判断题与普通的压缩方式不同，加壳后的程序可以独立运行，其解压或解密过程对用户透明。A
对B
错
考题
判断题壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。A
对B
错
考题
判断题加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。A
对B
错
考题
多选题加壳后的程序加载到内存执行的步骤包括（）。A获得壳自身需要的APIB解密或者解压原程序C重定位DHOOKAPIE跳转到原程序入口
考题
判断题一般来说，壳代码附加在原可执行程序上，在程序载入内存之后，壳代码优先于原可执行程序，获得执行权，由壳代码进行解压解密操作后，将执行权交给原可执行程序。A
对B
错