手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。

单项选择题手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。

A.HOOK-API
B.重定位
C.解密原程序的各个区块
D.抓取内存镜像

1.单项选择题一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。

A.加密原程序的各个区块，重定位，HOOK-API
B.解密原程序的各个区块，重定位，HOOK-API
C.HOOK-API，解密原程序的各个区块，重定位
D.重定位，HOOK-API，解密原程序的各个区块

2.单项选择题关于壳的加载过程，下列错误的是（）

A.获取壳自身的API地址
B.加密原程序的各个区块
C.HOOK-API
D.重定位

3.单项选择题关于壳的概念，下列说法错误的是（）

A.壳主要是保护软件不被非法修改或反编译
B.壳一般先于程序运行
C.壳一般后于程序运行
D.壳在运行时先夺取程序的控制权

4.单项选择题壳是一段专门负责保护软件不被非法（）的程序。

A.修改
B.运行
C.使用
D.修改或反编译

5.单项选择题某个EXE文件从0x400000处装入，并且它的代码区域开始于0x401000，那么它的代码区块的相对虚拟地址是（）

A.0x1000
B.0x400000
C.0x401000
D.0x801000

6.单项选择题文件执行时将被映射到指定的内存地址中，这个初始的内存地址称为（）

A.相对虚拟地址
B.基地址
C.实地址
D.虚拟地址

7.单项选择题在Windows的保护模式下，所有程序访问的存储器所使用的逻辑地址称为（）

A.相对虚拟地址
B.基地址
C.实地址
D.虚拟地址

8.单项选择题（）块是编译结束时产生的，它的内容全是指令代码。

A..data
B..rdata
C..idata
D..text

9.单项选择题（）块包含其他外来DLL的函数及数据信息。

A..data
B..rdata
C..idata
D..text

10.单项选择题关于PE的概念，下列说法错误的是（）

A.PE是可执行文件的格式
B.PE使用的是一个平面的地址空间
C.PE文件的内容被分割成不同的区块
D.PE是所有文件的格式