PE文件是WINDOWS平台下可移植的可执行程序,如果在WINDOWS环境下运行,把下面哪一项删除(全清0)后PE文件依然能够正确执行:( )。
A. MZ文件头(DOS HEADER)
B. DOS插桩程序(DOS STUB)
C. 节表(SECTION TABLE)
D. 可选映像头(OptionalHeader)
ShellCode一般是被蠕虫在发动攻击时作为数据形式发送给服务器的,制造溢出得以执行代码并获取控制权的。下面哪个选项是ShellCode的特点:( )。
A. 长度不受限
B. ShellCode的代码不能使用00h.ffh等字符,避免在拷贝时被截断
C. 不具备重定位能力
D. 需动态获取API函数地址
在CHS的寻址方式中,C H S分别代表:( )
A. 柱面、磁头和扇区
B. 磁头、磁道和柱面
C. 磁道、柱面和扇区
D. 磁头、磁道和扇区
PE文件装载器通过PE头部信息中的( )来确定程序的入口地址。
A. SectionAlignment、FileAlignment
B. ImageBase、AddressOfEntryPoint
C. NumberOfSection、DataDirectory
D. SizeOfRawdata、VirtualSize