相关考题
-
多项选择题
下列关于于逆向分析的概念正确的是()
A.逆向分析是通过反汇编代码来理解程序功能
B.逆向分析的重点在于分析函数
C.逆向分析的目的是推出原软件的思路
D.逆向分析可以通过高级语言来进行
E.逆向分析需要扎实的汇编知识 -
多项选择题
内核映像补丁技术相对于内核映像替换技术的优势在于()
A.适用于定制内核的系统
B.对系统硬件支持的影响较小
C.可以保留原内核大部分功能
D.不需要root权限
E.不产生日志记录项 -
多项选择题
典型LKMrootkit的攻击手段包括()
A.修改或重定向系统调用表
B.修改或包装系统调用函数
C.修改系统调用入口函数
D.修改系统运行级别
E.修改用户登录shell