题目内容

关于引导型病毒下面说法不正确的是:( )。

A. 引导型病毒感染硬盘时,必定驻留硬盘的主引导扇区,并且可驻留一次
B. 引导型病毒在操作系统启动前就会发作
C. 引导型病毒采用修改INT 17H的中断向量,把病毒传染给软盘
D. 病毒会以减少内存基本存储的方式来驻留内存高端地址

查看答案
更多问题

PE文件是WINDOWS平台下可移植的可执行程序,如果在WINDOWS环境下运行,把下面哪一项删除(全清0)后PE文件依然能够正确执行:( )。

A. MZ文件头(DOS HEADER)
B. DOS插桩程序(DOS STUB)
C. 节表(SECTION TABLE)
D. 可选映像头(OptionalHeader)

ShellCode一般是被蠕虫在发动攻击时作为数据形式发送给服务器的,制造溢出得以执行代码并获取控制权的。下面哪个选项是ShellCode的特点:( )。

A. 长度不受限
B. ShellCode的代码不能使用00h.ffh等字符,避免在拷贝时被截断
C. 不具备重定位能力
D. 需动态获取API函数地址

在CHS的寻址方式中,C H S分别代表:( )

A. 柱面、磁头和扇区
B. 磁头、磁道和柱面
C. 磁道、柱面和扇区
D. 磁头、磁道和扇区

PE文件装载器通过PE头部信息中的( )来确定程序的入口地址。

A. SectionAlignment、FileAlignment
B. ImageBase、AddressOfEntryPoint
C. NumberOfSection、DataDirectory
D. SizeOfRawdata、VirtualSize

答案查题题库