多项选择题
（）经常被用来检查进程是否被调试。
A.IsDebuggerPresent
B.DebugActiveProcess
C.NtQueryInformationProcess
D.CheckRemoteDebuggerPresent
点击查看答案&解析
相关考题
-
多项选择题
Windows Hook的实现方式有（）。
A.Window消息Hook
B.Inline Hook
C.IAT Hook
D.DLL HOOK -
多项选择题
函数结束时一般会执行下面哪几条指令？（）
A.ret
B.pop ebp
C.mov esp，ebp
D.call ebp -
单项选择题
x64dbg支持的指令架构有（）。
A.x64
B.x86
C.x64和x86
D.x64、x86和ARM
