相关考题
-
多项选择题
（）经常被用来检查进程是否被调试。
A.IsDebuggerPresent
B.DebugActiveProcess
C.NtQueryInformationProcess
D.CheckRemoteDebuggerPresent -
多项选择题
Windows Hook的实现方式有（）。
A.Window消息Hook
B.Inline Hook
C.IAT Hook
D.DLL HOOK -
多项选择题
函数结束时一般会执行下面哪几条指令？（）
A.ret
B.pop ebp
C.mov esp，ebp
D.call ebp
