nop指令什么事情都不做。当它出现时，直接执行下一条指令。

sub指令会修改两个重要的标志：ZF和CF。如果结果为零，CF被置位；如果目标操作数比要减去的值小，则ZF被置位。

当重命名时，只需要在一个地方重命名，新名字会自动扩展到被引用的地方

除非有上下文，否则通常情况下，数据在IDAPro中以八进制格式显示。

下列论述错误的是（）

以下哪些数据类型的长度是4个字节（）？

BOOLEAN是在WinNT.h中定义的，typedefBYTEBOOLEAN;因此，BOOLEAN类型的数据只占用1个字节其它的数据类型的数据都是占用4个字节

使用匈牙利命名法（HungarianNotationConvention）的Win32编程中，一个变量名为pszMyString，根据前缀信息可以判断该变量的数据类型为（）

p是指针前缀sz是以0结尾的字符串前缀psz是指向以0结尾的字符串指针前缀

以下哪个工具可以看到恶意代码CPU指令的执行过程?

以下对个各个插件说法正确的是（）。

WinDbg支持在命令行中使用简单的算数操作符，对内存和寄存器的值进行直接的操作，如加减乘除。

以下的恶意代码行为中，属于后门的是（）

APC可以让一个线程在它正常的执行路径运行之前执行一些其它的代码。每一个线程都有一个附加的APC队列，它们在线程处于（）时被执行。

Lancher的功能通常包括哪些？

被称为“陶朱公”的是（）。

庄子一生不慕富贵、不求荣利、不与统治者合作的态度，表现出他是个别有见解、特立独行的哲人。