20秋学期《逆向工程》在线作业 参考资料

20秋学期（1709、1803、1809、1903、1909、2003、2009 ）

《逆向工程》在线作业

1 单选题

1 以下动态链接库中哪个是通用控件

A Advapi32.dll

B Comctl32.dll

C Comdlg32.dll

D Shell32.dll

2 在大端字节序中127.0.0.1 ，对应的正整数16进制表示为

A 0x7F000001

B 0x01000007F

C 0x000017F00

D 0x0000017F

3 IDA插件的安装要将已编译的插件模块复制到IDA的（）目录中。

A cfg

B idc

C loaders

D plugins

4 虚表的每一项都是（）个字节，存储的是成员函数的地址

A 2

B 4

C 6

D 8

5 表示回调函数不能处理异常，需要用SEH回调函数的链表中的其他回调函数来处理的返回值是下面哪个（）

A ExceptionContinueExecution

B ExceptionContinueSearch

C ExceptionNestedException

D ExceptionCollidedUnwind

6 打开文件以获得其句柄的API函数是（）

A FindFirstFileA函数

B CreateFileA函数

C GetFileAttributesA函数

D ReadFile函数

7 （）可以将调试程序执行过程中的事件记录下来。

A 断点

B 跟踪

C 修改可执行文件

D 参考重命名

8 以下不是函数传递参数的方式的是

A 寄存器

B 通过全局变量进行隐含参数传递

C 队列传递

D 栈方式

9 DLL动态链接库中的函数的更底层的函数包含在（）文件中。

A NTOSKRNL.exe