（单选题）
手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，（）等四步。
AHOOK-API
B重定位
C重建可编辑资源
D解密原程序的各个区块
正确答案
答案解析
略
相似试题
（判断题）
手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，重建可编辑资源等四步。
（单选题）
手动脱壳分为寻找程序入口点，（），重建输入表，重建可编辑资源等四步。
（多选题）
手动脱壳分为（）
（判断题）
一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。
（单选题）
一般壳的加载过程是获取壳自身的API地址，（），最后跳转到程序原入口点。
（判断题）
相对虚拟地址=虚拟地址-入口点。
（单选题）
WindowsAPI是一个提供应用程序运行所需要的窗口管理、图形设备接口、内存管理等各项服务功能的（）
（判断题）
在Windows的保护模式下，所有程序访问的存储器所使用的逻辑地址称为虚拟地址，又称为内存偏移地址。
（判断题）
WindowsAPI是一个提供应用程序运行所需要的窗口管理、图形设备接口、内存管理等各项服务功能的函数库。
