内核模式调试器不是运行在系统之上的程序，因此它只能同时对某个特定进程进行查看...

判断题内核模式调试器不是运行在系统之上的程序，因此它只能同时对某个特定进程进行查看。

1.判断题用户模式调试器仅能查看一个进程。

2.判断题用户模式调试器是一种普通的应用程序，它将自己加在另一个进程之上，并可以完全控制该进程。

3.判断题调试器允许用户在程序运行时跟踪它的执行，跟踪意味着程序执行一条代码然后暂停，并允许用户观察甚至改变程序的状态。

4.判断题断点允许用户选择程序中任何位置的某个函数或代码执行，一旦程序运行到这一行，它就指示调试器暂停程序的运行。

5.判断题调试器的两个最基本的特征是：设置断点能力和代码跟踪能力。

6.判断题反汇编是以程序的可执行二进制代码作为输入、生成包含整个或部分程序的汇编语言代码的文本文件的程序。

7.判断题逆向分析工具主要有OllyDBG和IDA。

8.判断题逆向分析的要点主要是代码结构、数据结构和运算。

9.判断题逆向分析是指通过分析反汇编代码来理解其代码功能，如各接口的数据结构等，然后用高级语言重新描述这段代码，逆向推出原软件的思路。

10.判断题内核映像补丁通过修改内核映像文件，添加攻击代码实现rootkit的植入。