皮皮学,免费搜题
登录
搜题
【单选题】
如果需要根据可执行文件获得其中每一个节在内存中的具体信息,下面步骤正确的是( ) (1)读取IMAGE_FILE_HEADER(映像文件头)的NumberOfSections(节数)域,获得文件的节数目;(2)SizeOfHeaders(头尺寸,这是NT映像头与节表的大小之和)域值作为节表的文件偏移量,并以此定位节表;(3)将VirtualAddress(本节相对虚拟地址)域值加上ImageBase(可执行文件的默认装入基地址)域值,获得节起始的虚拟地址;(4)遍历整个数组,直至所有节都已处理完毕;(5)遍历整个结构数组检查各成员值。对于每个结构,读取PointerToRawData(本节原始数据在文件中的位置)域值并定位到该文件偏移量,然后读取SizeOfRawData(本节的经过文件对的尺寸)域值得到该节映射到内存的总字节数。
A.
(1)-(2)-(3)-(4)-(5)
B.
(1)-(2)-(5)-(3)-(4)
C.
(1)-(2)-(4)-(5)-(3)
D.
(1)-(2)-(5)-(4)-(3)
拍照语音搜题,微信中搜索"皮皮学"使用
参考答案:
参考解析:
知识点:
.
..
皮皮学刷刷变学霸
举一反三
【简答题】已知空间两点 ,则线段 的长度是____
【单选题】已知空间两点A和B,A点在B点的正前方, 这两点在哪个投影面上的投影重影为一点( )
A.
在H面上
B.
在W面上
C.
在V面和H面上
D.
在V面上
【简答题】China has four most famous types of embroidery—respectively from Suzhou,______,______, and_______—each with its own style and different themes.
【单选题】已知空间两点P(-1,2,-3),Q(3,-2,-1),则P、Q两点间的距离是(  )
A.
6
B.
2 2
C.
36
D.
2 5
【单选题】已知空间两点P(-1,2,-3),Q(3,-2,-1),则P、Q两点间的距离是
A.
6
B.
2
C.
36
D.
2
【判断题】. 已知空间两点 A 和 B ,若 A 点的 X 坐标大于 B 点的 X 坐标,则 A 点在 B 点的左方
A.
正确
B.
错误
【简答题】已知 空间两点 A 和点 B 的三面投影,分析 A 点相对于 B 点的空间位置( 6 分)。
【单选题】已知空间两点A(1,3,2),B(2,1,4),则|AB|=(  )
A.
3
B.
6
C.
9
D.
12
【单选题】Where would the notice most likely appear?
A.
In a public safety report
B.
In a trade journal
C.
In city council minutes
D.
In a local newspaper
【单选题】通常把分子的热运动叫做( )。
A.
布朗运动
B.
分子热运动
C.
花粉的运动
D.
热运动
相关题目: