南开大学智慧树知到“信息安全”《逆向工程》网课测试题答案
（图片大小可自由调整）
第1卷
一.综合考核(共15题)
1.常用的十六进制工具有()。
A.HexWorkshop
B.WinHex
C.Hiew
D.ApateDNS
2.虚表的最后一项一定是以0结尾的。()
T.对
F.错
3.利用WinDbg调试内核有多种方法。例如，WinDbg通过USB、1394火线、COM及网络把两台机器连接起来。()
A.正确
B.错误
4.PE文件一般至少有两个区块——代码块和数据块。()
A.正确
B.错误
5.以下说法错误的是()
A.在大多数情况下，编译器会将初始变量放在数据区块(.data区块)中。用十六进制工具打开文件，跳到.data区块处
B.通常将为了练习逆向工程而特别编写的程序命名为“ReverseMe”
C.Hiew的汇编模式语法中，对以A、B、C、D、E、F开头的十六进制数，必须加一个前缀0
D.OllyDbg的反汇编引擎更强大，能够自动处理远转移和近转移
6.用十六进制工具查看IMAGE_ FILE_HEADER结构的情况时，以下字段中哪个代表区块的数目()。
A.NumberOfSections
B.Machine
C.TimeDateStamp
D.Characteristics
7.PEiD是利用()来完成识别工作的。
A.特征串
B.启动代码
C.导入函数
D.导出函数
8.Address列显示被双击行地址的就绝对地址，再次双击返回标准地址模式。()
T.对
F.错
9.TEB与PEB不一样，在系统内核空间中，而不是在应用层中的结构。()
A.正确
B.错误
10.OllyDbg的条件断点只可以按寄存器设断。()
A.正确
B.错误
11.在分析Dump文件时(不管是用户模式Dump，还是内核模式Dump)，如果Dump文件在Windows XP及更新版本的操作系统上生成的，那么x86或x64版本的WinDbg均可使用。()
A.正确
B.错误
12.OllyDbg对API的大小写不敏感，只要输入的函数名正确即可。()
T.对
F.错
13.基址重定位数据采用类似按页分割的方法组织，是由许多重定位块串接成的，每个块中存放()KB的重定位信息。
A.1
B.2
C.4
D.8
14.假设整形数组ary的首地址是0x1000，则ary[3]的位置是()。
A.0x1000
B.0x1004
C.0x1008
D.0x100C
15.在PE文件头的可选映像头中，数据目录表的第()个成员指向输人表。
A.1
B.2
C.3
D.4
第2卷
一.综合考核(共15题)
1.WinDbg在用户态、在内核态都最多支持无数个软件断点。()
T.对
F.错
2.显示窗口常用的函数有()。
A.MessageBoxA(W)
B.DialogBoxParamA(W)
C.ShowWindow
D.CreateWindowExA(W)
3.RVA是内存中的一个相对于PE文件载入地址的偏移位置。()
T.对
F.错
4.以下是for循环的执行组件的是()。
A.初始化
B.比较
C.执行指令
D.递增或递减
5.在以下PE文件的常见区块中，哪一个包含其他外来DLL函数及数据信息()。
A..text
B..data
C..idata
D..edata
6.静态分析的基本步骤是() 1 查杀测试 2 二进制分析 3 搜索引擎 4 样本信息
A.4321
B.4123
C.4132
D.3142
7.OllyDbg的条件断点只可以按寄存器设断。()
T.对
F.错
8.WinDbg只能够识别一种表达式类型，就是C++表达式。()
A.正确
B.错误
9.OllyDbg自带的反汇编引擎是()。
A.ODDisasm
B.BeaEngine
C.Udis86
D.Capstone
10.C++的三大核心机制是什么?()
A.封装
B.继承
C.对象
D.多态
11.字符串比较形式有哪几种()
A.寄存器直接比较
B.函数比较
C.串比较
D.直接比较
12.常用的数据传送函数有()
A.send()
B.recv()
C.WSASend()
D.WSARecv()
13.在默认情况下，32位Windows操作系统的物理地址空间在()GB以内
A.1
B.2
C.4
D.8
14.资源用类似于磁盘目录结构的方式保存，目录通常包含()层。
A.1
B.2
C.3
D.4
15.以下动态链接库中哪个是通用控件()
A.Advapi32.dll
B.Comctl32.dll
C.Comdlg32.dll
D.Shell32.dll
第1卷参考答案
一.综合考核
1.参考答案：ABC
2.参考答案：F
3.参考答案：A
4.参考答案：A
5.参考答案：C
6.参考答案：A
7.参考答案：A
8.参考答案：F
9.参考答案：B
10.参考答案：A
11.参考答案：A
12.参考答案：F
13.参考答案：C
14.参考答案：D
15.参考答案：B
第2卷参考答案
一.综合考核
1.参考答案：F
2.参考答案：ABCD
3.参考答案：T
4.参考答案：ABCD
5.参考答案：C正则化是为了防止
6.参考答案：C
7.参考答案：T
8.参考答案：B
9.参考答案：A
10.参考答案：ABD
11.参考答案：ABCD
12.参考答案：ABCD
13.参考答案：C
14.参考答案：C
15.参考答案：B

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。