王陈锋 - 博客园

死锁综合练习

摘要：一. 单选题（共20题，100分） 1. (单选题)系统产生死锁的可能原因是（）。 A. 独占资源分配不当B. 系统资源不足C. 进程运行太快D. CPU内核太多我的答案: A正确答案: A 5分 2. (单选题)假设具有5个进程的进程集合P={P0，P1... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(714) 评论(0) 推荐(0)

摘要： Lab1-1 目录 Lab1-1 1.将Lab01-01.exe文件传上www.virustotal.com可以看到文件匹配到已有的反病毒软件特征 2. 这些文件是什么时候编译的？ 3. 这两个文件是否存在迹象说明它们是否被加壳或混淆？ 4. 是否有导入函数... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(107) 评论(0) 推荐(0)

摘要： Lab1-2 分析Lab1.2.exe文件目录 Lab1-2 2. 是否有这个文件被加壳或混淆的任何迹象？ 3. 有没有任何导入函数能够暗示出这个程序的功能？ 4. 哪些基于主机或基于网络的迹象可以被用来确定被这个恶意代码所感染的机器？ 2. 是否有这个文... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(118) 评论(0) 推荐(0)

摘要： Lab1-4 目录 Lab1-4 2.是否有这个文件被加壳或混淆的任何迹象?如果是这样，这些迹象是什么?如果该文件被加壳,请进行脱壳，如果可能的话。 3.这个文件是什么时候被编译的? 4.有没有任何导入函数能够暗示出这个程序的功能?如果是，是哪些导入函数，它... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(125) 评论(0) 推荐(0)

摘要： Lab3-1 使用动态分析基础技术来分析lab03-01.exe 目录 Lab3-1 1.找出这个恶意代码的导入函数与字符串列表 2.这个恶意代码在主机上的感染迹象特征是什么 3.这个恶意代码是否存在一些有用的网络特征，如果存在，是什么？ 1.找出这个恶... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(252) 评论(0) 推荐(0)

摘要： Lab3-2 使用动态分析基础技术来分析在Lab03-02.dll文件中发现的恶意代码。目录 Lab3-2 1.你怎样才能让这个恶意代码自行安装？ 2.安装之后如何让恶意代码运行起来？ 3.怎么可以找到这个恶意代码在哪个进程下运行的？ 4.你可以在procm... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(91) 评论(0) 推荐(0)

摘要： Lab1-3 分析Lab1.3.exe文件目录 Lab1-3 2. 是否有这个文件被加壳或混淆的任何迹象？ 3.有没有任何导入函数能够暗示出这个程序的功能?如果是，是哪些导入函数，它们会告诉你什么? 4.有哪些基于主机或基于网络的迹象，可以被用来确定被这... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(111) 评论(0) 推荐(0)

摘要： 1.2.1答案：硬件是指计算机中可见的物理部分，而软件提供不可见的指令。 1.2.2答案：中央处理器（CPU）、内存、存储设备、输入设备和输出设备、通信设备。 1.2.3答案：Central Processing Unit 1.2.4答案：Hz（赫兹）、... 阅读全文

posted @ 2022-04-12 20:01 王陈锋阅读(1071) 评论(0) 推荐(0)