单项选择题
实现内存映像校验的步骤主要有四步，正确的顺序是（）（1）根据得到的代码区块的RVA值和内存大小，计算其内存数据的校验和值（2）比较两个散列值（3）从内存映像得到PE相关数据，如代码节的RVA值和内存大小等（4）读取自身文件存储的校验值（事先计算好，存储在PE文件中的某个字段）
A.（1）（2）（3）（4）B.（3）（1）（4）（2）C.（1）（3）（2）（4）D.（4）（2）（1）（3）
单项选择题 用户合法性验证中，存在如下的弱点：破解者可利用文件监控工具监控待破解软件的文件操作，从而分析解析验证的核心代码，这种验证机制是（）
单项选择题 通过部署一部分诱骗主机、存在缺陷的网络服务和虚假的信息等来捕获恶意软件的方法是（）
单项选择题 病毒中添加花指令、加密、变形等技术，主要对抗的是（）
