(单选题)1: 参数是从右到左按序被压入栈，当函数完成时由被调用者清理栈的是（）。

A: cdecl
B: stdcall
C: fastcall
D: 压栈与移动
正确答案: A
(单选题)2: 内存中的（）节用于函数的局部变量和参数，以及控制程序执行流。

A: 数据
B: 堆
C: 代码
D: 栈
正确答案: D
(单选题)3: （）列出了所有活跃的进程、被进程载入的DLL、各种进程属性和整体系统信息。

A: 进程监视器
B: 进程浏览器
C: 沙箱
D: Regshot
正确答案: B
(单选题)4: 基于Linux模拟常见网络服务的软件的是（）。

A: ApateDNS
B: Netcat
C: INetSim
D: Wireshark
正确答案: C
(单选题)5: 在获取不到高级语言源码时，（）是从机器码中能可信并保持一致地还原得到的最高一层语言。

A: 机器指令
B: 微指令
C: 汇编语言
D: 机器码
正确答案: C
(单选题)6: PE文件中的分节中唯一包含代码的节是（）。

A: .rdata
B: .text
C: .data
D: .rsrc
正确答案: B
(单选题)7: 下面说法错误的是（）。