1
您的位置: 线上活动  >  在线答题  >  答题题库

dos头,标准pe头,可选pe头

2022-11-08 15:57:31.226.0.9912

dos头,标准pe头,可选pe头 在线考试 答题题目
1、 WORD e_magic
  • A、所有代码节的和,必须是FileAlignment的整数倍 编译器填的 没用
  • B、所有头+节表按照文件对齐后的大小,否则加载会出错
  • C、"MZ标记" 用于判断是否为可执行文件.
  • D、初始化时实际提交的大小


  • 2、 DWORD e_lfanew;
  • A、PE头相对于文件的偏移,用于定位PE文件
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、已初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、所有头+节表按照文件对齐后的大小,否则加载会出错


  • 3、 WORD Machine; *
  • A、所有头+节表按照文件对齐后的大小,否则加载会出错
  • B、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.
  • C、已初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、程序运行的CPU型号:0x0 任何处理器/0x14C 386及后续处理器


  • 4、 WORD NumberOfSections; *
  • A、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.
  • B、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍
  • C、说明文件类型:10B 32位下的PE文件 20B 64位下的PE文件
  • D、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍


  • 5、 DWORD TimeDateStamp; *
  • A、程序入口
  • B、校验和,一些系统文件有要求.用来判断文件是否被修改.
  • C、时间戳:文件的创建时间(和操作系统的创建时间无关),编译器填写的.
  • D、初始化时实际提交的大小


  • 6、 WORD SizeOfOptionalHeader; *
  • A、程序运行的CPU型号:0x0 任何处理器/0x14C 386及后续处理器
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、说明文件类型:10B 32位下的PE文件 20B 64位下的PE文件
  • D、代码开始的基址,编译器填的 没用


  • 7、 WORD Characteristics; *
  • A、每个位有不同的含义,可执行文件值为10F 即0 1 2 3 8位置1
  • B、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • C、内存镜像基址
  • D、初始化时保留的堆大小


  • 8、 WORD Magic; *
  • A、所有头+节表按照文件对齐后的大小,否则加载会出错
  • B、数据开始的基址,编译器填的 没用
  • C、初始化时实际提交的大小
  • D、说明文件类型:10B 32位下的PE文件 20B 64位下的PE文件


  • 9、 DWORD SizeOfCode;*
  • A、所有代码节的和,必须是FileAlignment的整数倍 编译器填的 没用
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、所有头+节表按照文件对齐后的大小,否则加载会出错
  • D、初始化时实践提交的大小


  • 10、 DWORD SizeOfInitializedData;*
  • A、程序运行的CPU型号:0x0 任何处理器/0x14C 386及后续处理器
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、已初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、校验和,一些系统文件有要求.用来判断文件是否被修改.


  • 11、 DWORD SizeOfUninitializedData;*
  • A、已初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • B、所有头+节表按照文件对齐后的大小,否则加载会出错
  • C、数据开始的基址,编译器填的 没用
  • D、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用


  • 12、 DWORD AddressOfEntryPoint;*
  • A、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.
  • B、程序入口
  • C、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍
  • D、代码开始的基址,编译器填的 没用


  • 13、 DWORD BaseOfCode;*
  • A、代码开始的基址,编译器填的 没用
  • B、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.
  • C、校验和,一些系统文件有要求.用来判断文件是否被修改.
  • D、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用


  • 14、 DWORD BaseOfData;*
  • A、PE头相对于文件的偏移,用于定位PE文件
  • B、每个位有不同的含义,可执行文件值为10F 即0 1 2 3 8位置1
  • C、数据开始的基址,编译器填的 没用
  • D、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍


  • 15、 DWORD ImageBase;*
  • A、目录项数目
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、内存镜像基址


  • 16、 DWORD SectionAlignment;*
  • A、每个位有不同的含义,可执行文件值为10F 即0 1 2 3 8位置1
  • B、内存对齐
  • C、初始化时实际提交的大小
  • D、初始化时实践提交的大小


  • 17、 DWORD FileAlignment;*
  • A、文件对齐
  • B、目录项数目
  • C、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.
  • D、代码开始的基址,编译器填的 没用


  • 18、 DWORD SizeOfImage;*
  • A、说明文件类型:10B 32位下的PE文件 20B 64位下的PE文件
  • B、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • C、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍
  • D、所有代码节的和,必须是FileAlignment的整数倍 编译器填的 没用


  • 19、 DWORD SizeOfHeaders;*
  • A、所有头+节表按照文件对齐后的大小,否则加载会出错
  • B、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • C、所有代码节的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、内存中整个PE文件的映射的尺寸,可以比实际的值大,但必须是SectionAlignment的整数倍


  • 20、 DWORD CheckSum;*
  • A、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • B、校验和,一些系统文件有要求.用来判断文件是否被修改.
  • C、所有代码节的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、文件中存在的节的总数,如果要新增节或者合并节 就要修改这个值.


  • 21、 DWORD SizeOfHeapReserve;*
  • A、初始化时保留的堆大小
  • B、目录项数目
  • C、初始化时保留的堆栈大小
  • D、文件对齐


  • 22、 DWORD SizeOfStackReserve;*
  • A、PE头相对于文件的偏移,用于定位PE文件
  • B、每个位有不同的含义,可执行文件值为10F 即0 1 2 3 8位置1
  • C、未初始化数据大小的和,必须是FileAlignment的整数倍 编译器填的 没用
  • D、初始化时保留的堆栈大小


  • 23、 DWORD SizeOfStackCommit;*
  • A、可选PE头的大小,32位PE文件默认E0h 64位PE文件默认为F0h 大小可以自定义.
  • B、初始化时实际提交的大小
  • C、内存对齐
  • D、程序入口


  • 24、 DWORD SizeOfHeapCommit;*
  • A、初始化时保留的堆栈大小
  • B、初始化时实际提交的大小
  • C、初始化时保留的堆大小
  • D、初始化时实践提交的大小


  • 25、 DWORD NumberOfRvaAndSizes;*
  • A、目录项数目
  • B、内存对齐
  • C、初始化时实际提交的大小
  • D、程序入口


  • 微信扫一扫 在线答题 在线出卷 随机出题小程序 闯关答题软件 出题答题小程序