-
1进程监视器视图每一秒更新一次。默认情况下，服务以粉色高亮显示，进程显示为蓝色，新进程为绿色，被终止进程则为红
-
2Strings程序检测到的一定是真正的字符串。()
-
3在操作系统中所有的文件都不可以通过名字空间进行访问。()
-
4Windows并不要求钩子子程的卸载顺序一定得和安装顺序相反。()
-
5IP地址127.0.0.1会被表示为0x7F000001，而在小端字节序下，表示为0x7F000001。()
-
6网络特征码可以在没有进行恶意代码分析时创建，但在恶意代码分析帮助下提取的特征码往往更加有效的，可以提供更
-
7在合法的PE文件中，可以带有可执行文件。()
-
8进程监视器(Process Monitor)是Windows系统下的高级监视工具，它提供一种方式来监控注册表、文件系统、网络、
-
9机器码层由操作码组成，操作码是一些八进制形式的数字。()
-
10当重命名假名时，你只需要在一个地方做一次，新名字会扩散到任何被引用的地方。()
点击加载更多评论>>