()十六进制工具可以查看内存映像文件。

A.可以查看镜像的分区信息及挂载分区到物理机上进行读写操作

B.可以向镜像中写入文件，也可复制文件到外面的物理机

C.可在虚拟机活动状态下联机执行virt-copy-in、virt-copy-out、virt-edit等文件操作命令

D.可以查看虚拟机的磁盘映像文件内容

A.DOS

B.OFFICE

C.一键还原精灵

D.GHOST系列

A.ROM

B.RAM

C.Flash

D.NVRAM

A.虚拟机设置

B.虚拟机文件

C.映像

D.日志

使用内存映像文件不能实现______。

A．在不同进程之间共享数据

B．减少文件I/O操作的执行次数

C．不通过内存直接操作磁盘数据文件

D．节省存储空间和应用程序的启动时间

A.查看硬盘使用率

B.查看内存使用情况

C.查看IO负载主要是在哪个进程上

D.查看CPU性能

A.HSVET

B.NAPP

C.Navigator

D.Event View EVA (EVE)

A.寻找OEP

B.抓取内存映像文件DUMP

C.获取API地址

D.获得没加密的IAT,重建输入表

E.解密各区块(Section)数据

A.系统进程

B. 系统内存使用

C. CPU占用

D. 某个进程所使用的文件