A.壳主要是保护软件不被非法修改或反编译
B.壳一般先于程序运行
C.壳一般后于程序运行
D.壳在运行时先夺取程序的控制权
E.壳其实是一种对软件的加密

A.相对虚拟地址=虚拟地址-入口点
B.相对虚拟地址=虚拟地址-基地址
C.相对虚拟地址是内存中相对于PE文件装入地址的偏移量
D.相对虚拟地址也称为内存偏移地址
E.相对虚拟地址也称为文件偏移地址

A.基地址就是所有程序访问的存储器所使用的逻辑地址
B.虚基地址也成为文件偏移地址
C.基地址是指当文件执行时将被映射到的指定内存地址的初始地址
D.基地址是相对于内存中相对于PE文件装入地址的偏移量
E.基地址也称为内存偏移地址

A.虚拟地址就是所有程序访问的存储器所使用的逻辑地址
B.虚拟地址也成为文件偏移地址
C.虚拟地址是指当文件执行时将被映射到的指定内存地址的初始地址
D.虚拟地址是相对于内存中相对于PE文件装入地址的偏移量
E.虚拟地址也称为内存偏移地址

A..data
B..rdata
C..idata
D..text
E..rsrc

A.PE是可执行文件的格式
B.PE使用的是一个平面的地址空间
C.PE将所有的代码和数据都合并在一个结构里
D.PE是所有文件的格式
E.PE文件的内容被分割成不同的区块

A.保护模式的权限分为4级
B.保护模式的权限分为5级
C.Ring0级的权限最高
D.Ring0级的权限最低
E.Ring0级可以执行所有指令并访问所有数据

A.Windows消息可以提供应用程序相互之间以及应用程序和系统之间的通信
B.消息具有抢先性
C.Windows消息只能够提供应用程序相互之间的通信
D.Windows本身是由消息驱动的
E.消息具有非抢先性

A.用于标识应用程序建立或使用对象
B.每个程序的句柄是唯一的
C.句柄是一个整数值
D.句柄仅表示应用程序的建立
E.句柄可以重复

A.WindowsAPI是一个函数库
B.WindowsAPI又称Windows应用程序编程接口
C.WindowsAPI可以提供应用程序所需要的各项系统服务
D.WindowsAPI是一个应用程序
E.WindowsAPI函数采用动态链接库实现