南开大学23春“信息安全”《逆向工程》考试高频考点参考题库含答案

长风破浪会有时，直挂云帆济沧海。南开大学23春“信息安全”《逆向工程》考试高频考点参考题库带答案（图片大小可自由调整）第I卷一.综合考核(共15题)1.Windows内核只支持Unicode字符串。()A.正确B.错误2.利用WinDbg调试内核有多种方法。例如，WinDbg通过USB、1394火线、COM及网络把两台机器连接起来。()A.正确B.错误3.静态分析的基本步骤是()1查杀测试2二进制分析3搜索引擎4样本信息A.4321B.4123C.4132D.31424.显示窗口常用的函数有()?A.MessageBoxA(W)B.DialogBoxParamA(W)C.ShowWindowD.CreateWindowExA(W)5.在以下PE文件的常见区块中，哪一个包含其他外来DLL函数及数据信息()。A..textB..dataC..idataD..edata6.去除警告窗口常用的3种方法是()?A.修改程序的资源B.静态分析C.动态分析D.放置不管7.每个PE文件都是以一个DOS程序开始的，有了它，一旦程序在DOS下执行，DOS就能识别出这是一个有效的执行体。()A.正确B.错误8.所有IDC脚本中都有一条包含()文件的语句。A.idag.exeB.idc.idcC.ida.cfgD.idagui.cfg9.Windows启动过程的第一阶段是()。A.启动自检阶段B.初始化启动阶段C.Boot加载阶段D.检测和配置硬件阶段10.以下先执行语句块，再进行表达式判断的循环语句是()。A.do循环B.while循环C.for循环D.都不是11.用十六进制工具查看IMAGE_FILE_HEADER结构的情况时，以下字段中哪个代表区块的数目()。A.NumberOfSectionsB.MachineC.TimeDateStampD.Characteristics12.PE文件在定位输出表、输入表和资源等重要数据时，就是从()结构开始的。A.IMAGE_DATA_DIRECTORYB.IMAGE_OPTIONAL_HEADERC.IMAGE_FILE_HEADERD.IMAGE_NT_HEADER13.挂钩SSDT中的()函数可以防止模拟按键。A.NtGdiBitBltB.NtGdiStretchBltC.NtUserSendInputD.NtUSerFindWindowEx14.在大端字节序中0.127.1.0，对应的正整数16进制表示为()。A.0x7F000001B.0x01000007FC.0x000017F00D.0x007F010015.WinDbg在用户态、在内核态都最多支持无数个软件断点。()A.正确B.错误第II卷一.综合考核(共15题)1.OllyDbg的条件断点只可以按寄存器设断。()T.对F.错2.传统的系统引导与启动方法主要借助()。A.BIOSB.MBRC.UEFID.GPT3.虚表的每一项都是()个字节，存储的是成员函数的地址A.2B.4C.6D.84.WOW64不支持16位应用程序的执行，但支持加载32位内核模式的设备驱动程序。()A.正确B.错误5.字符串比较形式有哪几种?()A.寄存器直接比较B.函数比较C.串比较D.直接比较6.WinDbg支持哪些调试?()A.以打开、附加的方式调试应用程序B.可以分析Dump文件C.可以进行远程调试D.内核调试7.IDA的原始嵌入式脚本语言叫作()。A.FLIRTB.FLAIRC.IDCD.Perl8.x86支持最大()的虚拟内存空间。A.1GBB.2GBC.4GBD.8GB9.()技术使IDA能在一系列编译器的标准库文件里自动找出调用的函数。A.FLIRTB.IDC脚本C.Hex-RaysDecomplier插件D.远程调试10.用于判断指定文件的属性的WindowsAPI函数是()A.GetLogicalDriveStrings()B.GetLogicalDrives()C.GetFileAttributes()D.CreateFileA11.DLL动态链接库中的函数的更底层的函数包含在()文件中。A.NTOSKRNL.exeB.NTDLL.DLLC.HAL.DLLD.SHELL32.DLL12.到系统中安装的所有驱动器的列表的WindowsAPI函数是()。A.GetLogicalDriveStrings()B.GetLogicalDrives()C.FindFirstFileA()D.GetFileAttributes()13.Windows支持44位最大寻址空间是()。A.16TBB.32TBC.64TBD.128TB14.除了CPU能够捕获一个事件并引发一个硬件异常外，在代码中可以主动引发一个软件异常，这只需调用()函数。A.RaiseExeeption()B.nt!RtlDispatchException()C.KeBugCheckEx()D.KiDispatchException()15.在关于逆向工程(reverseengineering)的描述中，正确的是：()A.从已经安装的软件中提取设计规范，用以进行软件开发B.按照“输出→处理→输入”的顺序设计软件C.用硬件来实现软件的功能D.根据软件处理的对象来选择开发语言和开发工具第III卷一.综合考核(共15题)1.数据目录表(DataDirectory)的第()个成员指向绑定输入。绑定输入以一个IMAGE_BOUND_IMPORT_DESCRIPTOR结构的数组开始。A.10B.11C.12D.132.与Capstone反汇编器对应的汇编器是()。A.ODDisasmB.BeaEngineC.KeystoneD.AsmJit3.在执行do循环的时候先进行的是()。A.语句块的执行B.条件的判断C.条件的变化D.初始化4.WM_GETTEXT消息的十六进制数是()A.0DhB.02hC.0201hD.012h5.常用的十六进制工具有()。A.HexWorkshopB.WinHexC.HiewD.ApateDNS6.MDebug可以直接调试Shellcode，而不用在VC等开发环境中建立一个工程以调用shellcode进行调试。()T.对F.错7.允许或禁止指定窗口的API函数是()A.EnabIeMenultem()函数B.Enablewindow()函数C.GetTickCount()函数D.timeGetTime()函数8.IDA有着较强的数组聚合能力。它可以将一串数据声明变成一个反汇编行，按数组的形式显示，从而简化反汇编代码清单。()A.正确B.错误9.C++的三大核心机制是封装、继承、多态，而虚函数就是()的一种体现。A.封装B.继承C.多态D.都不是10.()用于在内核中管理进程的各种信息。A.Dispatcher对象B.I/O对象C.进程对象D.线程对象11.查找具有相同窗口类名和标题的窗口的WindowsAPI函数都有()。A.FindWindowA()B.GetWindowText()C.CreateMutexA()D.GetLogicalDriveStrings()12.IDA反汇编代码可以输出()格式文件。A.MAPB.ASMC.EXED.DIF13.Windows图形界面主程序是()。A.idag.exeB.idc.idcC.ida.cfgD.idagui.cfg14.在大端字节序中127.0.0.1，对应的正整数16进制表示为()A.0x7F000001B.0x01000007FC.0x000017F00D.0x0000017F15.读取文件内容的API函数是()。A.FindFirstFileA函数B.CreateFileA函数C.GetFileAttributesA函数D.ReadFile函数第I卷参考答案一.综合考核1.参考答案：A2.参考答案：A3.参考答案：C4.参考答案：ABCD5.参考答案：C6.参考答案：ABC7.参考答案：A8.参考答案：B9.参考答案：A10.参考答案：A11.参考答案：A12.参考答案：A13.参考答案：C14.参考答案：D15.参考答案：B第II卷参考答案一.综合考核1.参考答案：T2.参考答案：AB3.参考答案：D4.参考答案：B5.参考答案：ABCD6.参考答案：ABCD7.参考答案：C8.参考答案：C9.参考答案：A10.参考答案：C1