单项选择题
使用IDA反编译arm版elf文件时,如何在arm和thumb两种反汇编模式之间进行切换()
A.修改寄存器T值
B.修改寄存器DS值
C.修改CPU类型
D.修改数据类型
点击查看答案&解析
相关考题
-
单项选择题
内存完整性校验不可以检查到下列哪项操作()
A.软件断点
B.inline hook
C.内存断点
D.内存patch -
单项选择题
关于AMD64汇编call指令描述正确的是()
A.当前指令地址压入栈,栈地址减8
B.下一条指令地址压入栈,栈地址加8
C.当前指令地址压入栈,栈地址加8
D.下一条指令地址压入栈,栈地址减8 -
单项选择题
关于PatchGuard以下描述正确的是()
A.使用PsSetLoadImageNotifyRoutine创建进程回调会触发PatchGuard
B.64位的Windows XP支持
C.PatchGuard可以由系统用户关闭
D.可以保护内核不被修改
