已知某节的实际大小为810H B,该PE文件的FileAlignment为400H B,SectionAlignment为1000H B,则该节在文件和内存中对齐后的大小分别为:( )。
A. 600H B，2000H B
B. 810H B ,1000H B
C. 1200H B ,1000H B
D. 1000H B,2000H B
查看答案
关于引导型病毒下面说法不正确的是:( )。
A. 引导型病毒感染硬盘时,必定驻留硬盘的主引导扇区,并且可驻留一次
B. 引导型病毒在操作系统启动前就会发作
C. 引导型病毒采用修改INT 17H的中断向量,把病毒传染给软盘
D. 病毒会以减少内存基本存储的方式来驻留内存高端地址
PE文件是WINDOWS平台下可移植的可执行程序,如果在WINDOWS环境下运行,把下面哪一项删除(全清0)后PE文件依然能够正确执行:( )。
A. MZ文件头(DOS HEADER)
B. DOS插桩程序(DOS STUB)
C. 节表(SECTION TABLE)
D. 可选映像头(OptionalHeader)
ShellCode一般是被蠕虫在发动攻击时作为数据形式发送给服务器的,制造溢出得以执行代码并获取控制权的。下面哪个选项是ShellCode的特点:( )。
A. 长度不受限
B. ShellCode的代码不能使用00h.ffh等字符,避免在拷贝时被截断
C. 不具备重定位能力
D. 需动态获取API函数地址
在CHS的寻址方式中,C H S分别代表:( )
A. 柱面、磁头和扇区
B. 磁头、磁道和柱面
C. 磁道、柱面和扇区
D. 磁头、磁道和扇区
微信支付 
支付宝支付