关于壳的加载过程，下列错误的是（）A、获取壳自身的API地址B、加密原程序的各个区块C、HOOK-APID、重定位

题目

关于壳的加载过程，下列错误的是（）

  • A、获取壳自身的API地址
  • B、加密原程序的各个区块
  • C、HOOK-API
  • D、重定位
相似考题

1.把作业地址空间中使用的逻辑地址变成内存中物理地址的过程称为()。A.重定位B.物理化C.逻辑化D.加载

2.下列关于硬胶囊壳的叙述，错误的是A、胶囊壳主要由明胶组成B、制囊壳时胶液中应加抑菌剂C、囊壳含水量高于15%时囊壳变软D、加入二氧化钛便于识别E、囊壳编号数值越大，其容量越大

3.关于地址重定位说法错误的是 A.逻辑地址是用户目标程序使用的地址。 B.物理地址是内存中的实际地址 C.地址重定位是由软件完成。 D.静态重定位 装入时，由装配程序实现。无须硬件参与，要求连续分区。难以实现程序共享。

4.把程序中的逻辑地址变成内存中物理地址的过程称为()。A、重定位B、物理化C、逻辑化D、加载

更多“关于壳的加载过程，下列错误的是（）A、获取壳自身的API地址B、加密原程序的各个区块C、HOOK-APID、重定位”相关问题

  • 第1题：

    一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。


    正确答案:正确

  • 第2题：

    加壳后的程序加载到内存执行的步骤包括（）。

    • A、获得壳自身需要的API
    • B、解密或者解压原程序
    • C、重定位
    • D、HOOKAPI
    • E、跳转到原程序入口

    正确答案:A,B,C,D,E

  • 第3题：

    把作业地址空间中使用的逻辑地址变成内存中物理地址称为（）。

    • A、加载
    • B、重定位
    • C、物理化
    • D、逻辑化

    正确答案:B

  • 第4题：

    加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。


    正确答案:错误

  • 第5题：

    手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。

    • A、HOOK-API
    • B、重定位
    • C、解密原程序的各个区块
    • D、抓取内存镜像

    正确答案:D

  • 第6题：

    关于壳的概念，下列说法正确的是（）

    • A、壳主要是保护软件不被非法修改或反编译
    • B、壳一般先于程序运行
    • C、壳一般后于程序运行
    • D、壳在运行时先夺取程序的控制权
    • E、壳其实是一种对软件的加密

    正确答案:A,B,D,E

  • 第7题：

    关于壳的概念，下列说法错误的是（）

    • A、壳主要是保护软件不被非法修改或反编译
    • B、壳一般先于程序运行
    • C、壳一般后于程序运行
    • D、壳在运行时先夺取程序的控制权

    正确答案:C

  • 第8题：

    判断题
    通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    单选题
    在程序装入时对目标程序中的指令和数据地址的修改过程称为（）
    A

    加载

    B

    链接

    C

    重定位


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    把作业地址空间中使用的逻辑地址变成内存中物理地址称为（）。
    A

    加载

    B

    重定位

    C

    物理化

    D

    逻辑化


    正确答案： C
    解析： 暂无解析

  • 第11题：

    判断题
    加壳后的程序通常比原程序具有更大的输入表，导入大量链接库。为了满足这种要求，壳依赖的大量函数采用了动态加载方式。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    多选题
    下列关于硬胶囊壳的叙述，错误的是（）
    A

    胶囊壳主要由明胶组成

    B

    制囊壳时胶液中应加抑菌剂

    C

    囊壳含水量高于15%时囊壳变软

    D

    加入二氧化钛便于识别

    E

    囊壳编号数值越大，其容量越大


    正确答案： E,D
    解析： 暂无解析

  • 第13题：

    加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。


    正确答案:正确

  • 第14题：

    通常情况下，可以将原程序加载到固定的内存地址中。so或dll等动态链接库的加载地址并不确定，为了确保程序的正常运行，需要进行函数的重定位。


    正确答案:正确

  • 第15题：

    壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。


    正确答案:错误

  • 第16题：

    在程序装入时对目标程序中的指令和数据地址的修改过程称为（）

    • A、加载
    • B、链接
    • C、重定位

    正确答案:C

  • 第17题：

    一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。

    • A、加密原程序的各个区块，重定位，HOOK-API
    • B、解密原程序的各个区块，重定位，HOOK-API
    • C、HOOK-API，解密原程序的各个区块，重定位
    • D、重定位，HOOK-API，解密原程序的各个区块

    正确答案:B

  • 第18题：

    壳的加载过程可以分为（）

    • A、获取壳自身的API地址
    • B、解密原程序的各个区块
    • C、重定位
    • D、HOOK-API
    • E、跳转到程序原入口点

    正确答案:A,B,C,D,E

  • 第19题：

    下面关于重定位的有关描述，错误的是（）

    • A、绝对地址是主存空间的地址编号
    • B、用户程序中使用的从0开始的地址编号是逻辑地址
    • C、动态重定位中装入主存的作业仍然保持原来的逻辑地址
    • D、静态重定位中装入主存的作业仍然保持原来的逻辑地址

    正确答案:D

  • 第20题：

    判断题
    加壳通常需要修改原程序输入表的条目使得壳代码优先于原可执行程序获得执行权。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    单选题
    下面关于重定位的有关描述，错误的是（）。
    A

    绝对地址是主存空间的地址编号

    B

    用户程序中使用的从0开始的地址编号是逻辑地址

    C

    动态重定位中装入主存的作业仍然保持原来的逻辑地址

    D

    静态重定位中装入主存的作业仍然保持原来的逻辑地址


    正确答案： B
    解析： 暂无解析

  • 第22题：

    判断题
    壳依赖的大量函数采用了静态加载方式，使得加壳后的程序通常比原程序具有更小的输入表。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    多选题
    加壳后的程序加载到内存执行的步骤包括（）。
    A

    获得壳自身需要的API

    B

    解密或者解压原程序

    C

    重定位

    D

    HOOKAPI

    E

    跳转到原程序入口


    正确答案： B,D
    解析： 暂无解析

相关内容