走近信息安全：逆向工程汇编基础（青岛工学院）知到智慧树网课答案

第一章单元测试第二章单元测试第三章单元测试第四章单元测试第五章单元测试第六章单元测试第七章单元测试第八章单元测试第九章单元测试第十章单元测试第十一章单元测试第十二章单元测试1【单选题】(2分)下面关于软件逆向工程的描述错误的是（）。A.软件逆向工程会运用到解密、反汇编、系统分析、程序理解等计算机技术B.通过逆向工程获得的信息可以任意扩散给其他人C.通过软件逆向能够加深对高级语言实现机制的了解D.软件逆向工程能够提高软件生产的效率和质量正确答案：：B2【多选题】(2分)下面属于软件逆向工程的应用的是（）。A.软件开发B.漏洞分析C.病毒分析D.软件破解正确答案：：ABCD3【判断题】(2分)软件逆向工程技术的有效运用可以更好的研究和学习先进的软件技术。（）A.对B.错正确答案：：A4【判断题】(2分)逆向工程人员为合法用户。（）A.错B.对正确答案：：B5【判断题】(2分)逆向工程技术可以用于开发形式类似或有其他著作权侵权因素的程序。（）A.错B.对正确答案：：A1【单选题】(2分)下面关于汇编语言的描述错误的是（）。A.伪指令是汇编语言的核心，可以编译为机器指令B.汇编指令是机器指令的助记符C.每一种CPU都有自己的汇编指令集D.汇编指令需要编译器将之编译为机器指令正确答案：：A2【单选题】(2分)在存储器中,数据和程序以（）形式存放。A.汇编指令B.二进制C.字符D.十进制正确答案：：B3【单选题】(2分)1KB的存储器有（）个存储单元。A.1024B.10C.512D.8000正确答案：：A4【单选题】(2分)一个存储器有128个存储单元，则存储单元的编号是（）。A.0~128B.0~127C.其他D.1~128正确答案：：B5【判断题】(2分)用汇编语言编写的汇编程序可以被计算机直接识别和执行。（）A.对B.错正确答案：：B6【判断题】(2分)CPU访问内存中的数据，首先要确定存储单元的地址。（）A.对B.错正确答案：：A1【单选题】(2分)下列关于8086CPU的工作原理的描述错误的是（）。A.CPU在访问内存时,采用“段地址*16+偏移地址”的形式给出要访问的内存单元的物理地址。B.mov指令不能用于设置CS、IP的值。C.汇编程序员可以通过改变寄存器中的内容实现对CPU的控制。D.任意时刻,CS:IP指向的内容即是此刻CPU正在执行的指令。正确答案：：D2【多选题】(2分)在8086CPU中，下面寄存器是16位的包括（）。A.CSB.AHC.IPD.DX正确答案：：ACD3【单选题】(2分)在8086PC机中，数据存在内存2000:3E80单元中，该数据的内存地址为（）。A.5E80HB.2000HC.23E80HD.3E80H正确答案：：C4【单选题】(2分)下面哪个是错误的指令（）。A.movcs,123B.moval,0f5HC.movax,bxD.addal,dl正确答案：：A5【单选题】(2分)movax,936aHmovbx,79b8Haddax,bx指令执行后AX中的数据是（）A.1d22HB.0d22HC.1c22HD.0c22H正确答案：：B6【单选题】(2分)movax,936aHmovbx,79b8Haddal,bl指令执行后AX中的数据是（）A.1c22HB.0d22HC.9322HD.9422H正确答案：：C7【单选题】(2分)给定段地址为0001H，仅通过变化偏移地址寻址，CPU的寻址范围为（）。A.00000H~00010HB.00001H~10000HC.10001H~1000FHD.00010H~1000FH正确答案：：D8【单选题】(2分)movax,bxsubax,axjmpax上面程序段起始IP的值为0000H，3条指令执行后，CPU修改IP（）次。A.3B.5C.2D.4正确答案：：D9【判断题】(2分)8086PC机中存储器的一个段最大为16K个字节。（）A.对B.错正确答案：：B10【判断题】(2分)汇编指令“MOVCX,AL”是一条合法指令。（）A.对B.错正确答案：：B1【单选题】(2分)用Debug查看内存，结果如下：0000:00106226E6D6CC2E3C3B……有程序段如下：movax,1movds,axmovax,[0002]上面3条指令执行后，寄存器AX中的内容为（）。A.D6E6HB.2662HC.E6D6HD.6226H正确答案：：A2【单选题】(2分)用Debug查看内存，结果如下：0000:00106226E6D6CC2E3C3B……有程序段如下：movax,1movds,axmoval,[0002]上面3条指令执行后，寄存器AL中的内容为（）。A.26HB.62HC.E6HD.D6E6H正确答案：：C3【单选题】(2分)用Debug查看内存，结果如下：0000:00106226E6D6CC2E3C3B……有程序段如下：movax,1movds,axaddax,[0002]上面3条指令执行后，寄存器AX中的内容为（）。A.E627HB.D6E6HC.E6D7HD.D6E7H正确答案：：D4【单选题】(2分)用Debug查看内存，结果如下：0000:00106226E6D6CC2E3C3B……有程序段如下：movax,1movds,axmov[0],ax上面3条指令执行后，内存地址00010H对应内存单元中的字型数据为（）。A.2601HB.0100HC.0001HD.2662H正确答案：：C5【单选题】(2分)下面名称中（）代表堆栈指针寄存器。A.SPB.BPC.ESD.SS正确答案：：A6【单选题】(2分)设SP初值为200H，执行指令PUSHAX后，SP的值是（）。A.1FEHB.202HC.1FFHD.198H正确答案：：A7【判断题】(2分)汇编语言访问内存的指令都是以字为单位进行的。（）A.对B.错正确答案：：B8【判断题】(2分)8086PC机中堆栈的入栈和出栈操作都是以字为单位进行的。（）A.对B.错正确答案：：A9【判断题】(2分)汇编指令“PUSHDS”是一条合法指令。（）A.对B.错正确答案：：A10【判断题】(2分)汇编指令“POPAL”是一条合法指令。（）A.对B.错正确答案：：B1【单选题】(2分)汇编程序中（）有对应的机器码，可以被编译为机器指令。A.伪指令B.标号C.汇编指令D.注释符正确答案：：C2【单选题】(2分)段结束的伪指令是（）。A.intB.endsC.endD.segment正确答案：：B3【单选题】(2分)进入DOS方式，对源程序进行编译的命令是（）。A.tB.debugC.linkD.masm正确答案：：D4【单选题】(2分)在debug中单步执行程序中的指令的命令是（）。A.dB.rC.uD.t正确答案：：D5【单选题】(2分)使用debug跟踪调试汇编程序时，执行最后的返回指令，要使用（）命令执行“int21h”，程序可以正常结束。A.pB.tC.rD.u正确答案：：A6【判断题】(2分)伪指令是有对应的机器码的指令,可以被编译为机器指令由CPU执行。（）A.错B.对正确答案：：A7【判断题】(2分)汇编程序使用assume伪指令将段与相关段寄存器关联起来。（）A.对B.错正确答案：：A8【判断题】(2分)编译器在编译汇编程序的过程中，如果碰到了伪指令end，就结束对源程序的编译。（）A.对B.错正确答案：：A9【判断题】(2分)在debug中查看改变寄存器内容的命令是r。（）A.对B.错正确答案：：A1【单选题】(2分)[bx]的偏移地址在bx中,段地址默认在（）中。A.DSB.ESC.CSD.SS正确答案：：A2【单选题】(2分)mov[6],ax的描述正确的是（）。A.(ax)=((ds)*16+6)B.(6)=axC.(ax)=6D.((ds)*16+6)=(ax)正确答案：：D3【单选题】(2分)通常用loop指令来实现循环功能,寄存器（）存放循环次数。A.BXB.CXC.AXD.DX正确答案：：B4【单选题】(2分)用Debug查看内存，结果如下：2100:0000032E76D6392E……有程序段如下：movax,2000Hmovds,axmovbx,1000Hmovax,[bx]上面4条指令执行后，寄存器AX中的内容为（）。A.2E03HB.032EHC.2E76HD.1000H正确答案：：A5【单选题】(2分)用Debug查看内存，结果如下：2100:0000032E76D6392E……有程序段如下：movax,2100Hmovds,axmovbx,4moval,[bx]上面4条指令执行后，寄存器AX中的内容为（）。A.2100HB.0004HC.2E39HD.2139H正确答案：：D6【单选题】(2分)在debug中不再一步步跟踪循环程序，希望一次执行完CS:0012前的指令，则可以使用（）命令实现。A.gB.pC.qD.t正确答案：：A7【单选题】(2分)用Debug查看内存，结果如下：2100:0000032E76D6392E……有程序段如下：movax,2100Hmoves,axmovbx,2movax,es:[bx]上面4条指令执行后，寄存器AX中的内容为（）。A.2102HB.762EHC.D676HD.76D6H正确答案：：C8【判断题】(2分)汇编指令“MOV[BX],AL”是一条合法指令。（）A.对B.错正确答案：：A9【判断题】(2分)movax,[bx]可以描述为((ds)*16+(bx))=(ax)。（）A.对B.错正确答案：：B1【单选题】(2分)观察下面的程序，回答问题。assumecs:codesgcodesgsegmentdw0123h,0456h,0789hstart:movbx,0movax,cs:[bx]movax,4c00hint21hcodesgendsendstart关于程序的描述正确的是（）。A.程序在代码段中使用数据，可以正常执行B.去掉end后面的start，程序仍然能够正常执行C.程序中有错误，dw定义的数据不能放在代码段codesg中D.去掉代码段后面的两条指令“movax,4c00hint21h“，程序仍然能够正常执行正确答案：：A2【单选题】(2分)观察下面的程序，回答问题。assumecs:codesgcodesgsegmentdw0123h,0456h,0789hstart:movbx,2movax,cs:[bx]movax,4c00hint21hcodesgendsendstart程序中执行指令“movax,cs:[bx]“之后，ax寄存器的内容是（）。A.0456hB.2304hC.0789hD.0123h正确答案：：A3【单选题】(2分)观察下面的程序，回答问题。assumecs:code,ds:data,ss:stackdatasegmentdw0123H,0456H,0789Hdataendsstacksegmentdw0,0,0,0,0,0,0,0stackendscodesegmentstart:movax,stackmovss,ax……movax,4c00hint21hcodeendsendstart程序加载后，data数据段实际占有的空间为（）字节。A.3B.16C.2D.6正确答案：：B4【单选题】(2分)观察下面的程序，回答问题。assumecs:code,ds:data,ss:stackdatasegmentdw0123H,0456H,0789H,0abcH,0defH,0fedH,0cbaH,0987Hdataendsstacksegmentdw0,0,0,0,0,0,0,0stackendscodesegmentstart:movax,stackmovss,ax……movax,4c00hint21hcodeendsendstart在代码段中对栈段进行初始化，sp的初始化指令是（）。A.movsp,10hB.movsp,0C.movsp,20hD.movsp,2正确答案：：A5【单选题】(2分)观察下面的程序，回答问题。assumecs:code,ds:data,ss:stackdatasegmentdw0123H,0456H,0789Hdataendsstacksegmentdw0,0,0stackendscodesegmentstart:movax,stackmovss,ax……movax,4c00hint21hcodeendsendstart设程序加载后，code段的段地址为073FH，则data段的段地址为（）。A.073EHB.0740HC.073FHD.073DH正确答案：：D6【单选题】(2分)观察下面的程序，回答问题。assumecs:code,ds:a,ss:basegmentdw0ah,0bh,0ch,0dh,0eh,0fhaendsbsegmentdw0,0,0,0,0,0,0,0bendscodesegmentstart:movax,amovds,axmovax,bmovss,axmovsp,16movbx,0movcx,6s:push[bx]addbx,2loopsmovax,4c00hint21codeendsendstart关于该程序的描述，不正确的是（）。A.程序包含多个段，code是代码段B.程序能够将a段的数据逆序复制到b段C.程序能够将a段的数据按顺序复制到b段D.程序包含多个段，b是栈段正确答案：：C7【判断题】(2分)在8086机中，如果数据、栈和代码需要的空间不超过64KB，则可以将数据和栈放在代码段中。（）A.错B.对正确答案：：B8【判断题】(2分)汇编程序最后一条伪指令“endstart”，通知编译器程序的入口在start标号处。（）A.对B.错正确答案：：A9【判断题】(2分)汇编程序中可以将数据、代码、栈放入不同的段中，实现包含多个段的程序。（）A.错B.对正确答案：：B10【判断题】(2分)汇编程序中，不能将栈放在代码段中，必须以栈段的形式单独使用。（）A.错B.对正确答案：：A1【单选题】(2分)用Debug查看内存，结果如下：2000:10003C0A05302E00……阅读下面程序段，回答问题。movax,2000Hmovds,axmovbx,1000Hmovax,2[bx]上面4条指令执行后，寄存器AX中的内容为（）。A.3005HB.0A3CHC.0530HD.3C0AH正确答案：：A2【单选题】(2分)用Debug查看内存，结果如下：2000:10003C0A05302E00……阅读下面程序段，回答问题。movax,2000Hmovds,axmovsi,1000Hmovax,3[si]上面4条指令执行后，寄存器AX中的内容为（）。A.2E30HB.302EHC.0530HD.3005H正确答案：：A3【单选题】(2分)用Debug查看内存，结果如下：2000:10003C0A05302E00……阅读下面程序段，回答问题。movax,2000Hmovds,axmovbx,1000Hmovsi,2movax,2[bx][si]上面5条指令执行后，寄存器AX中的内容为（）。A.2E00HB.302EHC.002EHD.2E30H正确答案：：C4【单选题】(2分)下列指令不合理的是（）。A.pushds:[0ffh]B.movds:[0ffh],0ffhC.movds:[0ffh],alD.movds:[0ffh],ax正确答案：：B5【单选题】(2分)指令DIVBX的余数放于（）寄存器中。A.AXB.ALC.DXD.AH正确答案：：C6【单选题】(2分)已知BX=2000H，DI=1000H，则指令MOVAX，[BX].6[DI]的源操作数在（）中。A.数据段中偏移量为3000H的字节B.附加段中偏移量为3000H的字节C.数据段中偏移量为2006H的字节D.数据段中偏移量为3006H的字节正确答案：：D7【判断题】(2分)指令movax,[si][di]是正确的指令。（）A.对B.错正确答案：：B8【判断题】(2分)指令movax,3[bp][di]是正确的指令。（）A.对B.错正确答案：：A9【判断题】(2分)指令MOVBYTEPTR[BX],300是正确的指令。（）A.对B.错正确答案：：B1【单选题】(2分)阅读下面的程序段，回答问题。MOVBX,0100HMOVSI,0200HLEASI,[BX+SI+20H]以上3条指令执行后，SI寄存器的内容是（）。A.0300HB.0100HC.0320HD.0120H正确答案：：C2【单选题】(2分)下面关于汇编指令“movax,offsetstart”描述正确的是（）。A.操作符offset的功能是取得标号start的段地址B.指令执行后ax寄存器的内容为随机值C.操作符offset的功能是取得标号start的偏移地址D.指令执行后ax寄存器的内容为0正确答案：：C3【单选题】(2分)阅读下面的程序段，回答问题。movcx,0jcxzsinccxs:addcx,6以上程序执行后，寄存器cx的内容是（）。A.0B.6C.7D.1正确答案：：B4【单选题】(2分)阅读下面的汇编程序段，回答问题。start:jmpshortsdb256dup(0)s:movax,0ffffH关于该程序描述正确的是（）。A.jmp指令实现短转移，跳转到标号s处执行指令B.s标号距离start标号间隔256字节C.程序将引起编译错误D.程序执行后ax寄存器的内容为ffffH正确答案：：C5【单选题】(2分)阅读下面的程序段，回答问题。movbx,0106Hmovax,1000Hmov[bx],axjmpwordptr[bx]以上指令执行后，IP寄存器的内容是（）。A.0106HB.0000HC.1106HD.1000H正确答案：：D6【单选题】(2分)用Debug查看内存，结果如下：2000:1000BE0106000000……则此时，CPU执行指令：movax,2000Hmoves,axjmpdwordptres:[1000H]以上指令执行后，cs寄存器的内容是（）。A.BE01HB.0006HC.01BEHD.0600H正确答案：：B7【单选题】(2分)用Debug查看内存，结果如下：2000:1000BE0106000000……则此时，CPU执行指令：movax,2000Hmoves,axjmpdwordptres:[1000H]以上3条指令执行后，IP寄存器的内容是（）。A.01BEHB.BE01HC.0600HD.0006H正确答案：：A8【判断题】(2分)指令“leabx,str1“与指令”movbx,offsetstr1”执行后，bx的内容一致。（）A.错B.对正确答案：：B9【判断题】(2分)指令“jmpfarptr标号”实现的是段间转移，用标号的段地址和偏移地址修改CS和IP。（）A.错B.对正确答案：：B10【判断题】(2分)指令“jmpwordptrds:[0]”实现的是段间转移，用内存数据修改CS和IP。（）A.对B.错正确答案：：B1【单选题】(2分)下列（）是溢出标志位。A.CFB.AFC.OFD.SF正确答案：：C2【单选题】(2分)标志位SF=1时，表示运算结果（）。A.<0B.=1C.=0D.>0正确答案：：A3【单选题】(2分)已知(al)=80h，执行指令“addal,80H”之后，下面标志位的值正确的是（）。A.PF=0B.ZF=1C.SF=1D.CF=0正确答案：：B4【单选题】(2分)指令sbbax,bx是一条（）指令。A.ax加bxB.带借位的减法C.ax减bxD.交换正确答案：：B5【单选题】(2分)已知(CX)=1234H，执行指令“CMPCX,34H”之后，CX寄存器的内容是（）。A.1200HB.0000HC.1234HD.1268H正确答案：：C6【单选题】(2分)已知(CX)=1234H，执行指令“CMPCX,34H”之后，下面标志位的值正确的是（）。A.ZF=1B.CF=0C.SF=1D.OF=1正确答案：：B7【单选题】(2分)已知(ah)=26H，(bh)=37H，阅读下面程序段，回答问题。cmpah,bhjesaddah,bhjmpshortoks:addah,ahok:ret执行下面程序段后，寄存器ah的内容是（）。A.26HB.4CHC.5DHD.37H正确答案：：C8【单选题】(2分)阅读下面程序，回答问题。assumecs:code,ds:datadatasegmentdb10,11,9,6,8,5,30,38dataendscodesegmentstart:movax,datamovds,axmovbx,0movax,0movcx,8s:cmpbyteptr[bx],9jnanextincaxnext:incbxloopsmovax,4c00hint21hcodeendsendstart关于上面程序描述正确的是（）。A.该程序统计data段中数值不大于9的字节的个数B.程序返回前，ax寄存器的内容是5C.程序返回前，ax寄存器的内容是4D.jna根据比较结果大于则转移正确答案：：C9【判断题】(2分)执行指令“subal,al”之后，标志位ZF的值为0。（）A.对B.错正确答案：：B10【判断题】(2分)汇编指令jne根据比较结果不相等则转移。（）A.对B.错正确答案：：A1【单选题】(2分)阅读下面程序段，回答问题。movsp,12hmovax,5678hmovds:[0],axcallwordptrds:[0]以上call指令执行后，IP寄存器的内容是（）。A.0000HB.0010HC.5678HD.0012H正确答案：：C2【单选题】(2分)阅读下面程序段，回答问题。movsp,12hmovax,5678hmovds:[0],axcallwordptrds:[0]以上call指令执行后，SP寄存器的内容是（）。A.5678HB.0012HC.0000HD.0010H正确答案：：D3【单选题】(2分)阅读下面程序，回答问题。assumecs:codecodesegmentstart:movax,6movcx,2call