A.程序跟踪也称为单步跟踪
B.程序跟踪是为了察看程序执行的过程和状态
C.调试器在程序跟踪时不能修改程序的状态
D.调试器在程序跟踪时可以修改程序的状态
E.程序跟踪是调试器的一个最基本的特征

A.断点允许用户选择程序中的任何位置进行调试
B.当程序运行到断点所在行，调试器就会暂停程序的运行
C.断点仅仅让用户选择某个函数的入口
D.断点是调试器的一个最基本的特征
E.调试器可以没有断点设置

A.截获数据能力
B.审计
C.反汇编能力
D.代码跟踪能力
E.设置断点能力

A.反汇编就是把生成的exe可执行文件编译成汇编文件
B.反汇编的主要作用是用于研究程序
C.反汇编就是把生成的图像文件编译成汇编文件
D.反汇编的主要作用是用于破解程序
E.反汇编可以用于任何的数据破解

A.SoftICE
B.icesword
C.IDA
D.OllyDBG
E.editplus

A.代码结构
B.病毒特征
C.数据结构
D.运算
E.程序语言

A.逆向分析是通过反汇编代码来理解程序功能
B.逆向分析的重点在于分析函数
C.逆向分析的目的是推出原软件的思路
D.逆向分析可以通过高级语言来进行
E.逆向分析需要扎实的汇编知识

A.适用于定制内核的系统
B.对系统硬件支持的影响较小
C.可以保留原内核大部分功能
D.不需要root权限
E.不产生日志记录项

A.修改或重定向系统调用表
B.修改或包装系统调用函数
C.修改系统调用入口函数
D.修改系统运行级别
E.修改用户登录shell

A.可加载内核模块技术
B./dev/kmem修改技术
C.内核映像补丁技术
D.文件系统虚拟化技术
E.微内核技术