以下Windows API类型中()是表示一个将会被Windows API调用的函数。

A.move eax，ebpvar_4

B.sub eax，ebpvar_8

C.sub eax，1

D.add eax，1

A.mov eax，dword_40CF60

B.mov eax，ebp-4

C.mov eax，ebpvar_4

D.mov dword_40CF60，eax

A.C键

B.D键

C.shift D键

D.U键

A.遍历SSDT表

B.使用查杀病毒的软件

C.查找异常的函数入口地址

D.ntoskrnl.exe的地址空间是从804d7000到806cd580

A.函数名

B.代码的名字

C.数据的名字

D.字符串

A.识别涉及加密算法使用的字符串

B.识别引用导入的加密函数

C.搜索常见加密常量的工具

D.查找高熵值的内容

A.HTTP

B.FTP

C.IRC

D.DNS

A.cdecl

B.stdcall

C.fastcall

D.压栈与移动

A.登录

B.注销

C.关机

D.锁屏

A.恶意代码具有传染性

B.可以进行隔离

C.恶意代码难以清除

D.环境容易搭建