单选题 Windows系统中，内核模式和用户模式的主要区别在于（ ）。

单选题 以下哪种机制常用于恶意程序在Windows系统中实现进程间同步？

单选题 以下哪种工具常用于恶意代码基础动态分析中的数据包监听？

单选题 以下关于链接库与函数说法错误的是？

单选题 在调试恶意代码时，若想在满足特定要求的时候暂停程序执行，应设置哪种断点？

单选题 在反汇编代码中识别出一段代码不断将内存地址中的值取出并比较，这可能是在进行（ ）。

单选题 Shellcode通常被注入到以下哪种内存区域来执行恶意操作？

单选题 下面smali代码的返回值是() ``` .method public static test()Z .locals 3 const/4 v0, 0x5 .local v0, a:I const/16 v1, 0xc .local v1, b:I if-ge v0, v1, :cond_0 const/4 v2, 0x0 :goto_0 return v2 :cond_0 const/4 v2, 0x1 goto :goto_0 .end method ```

单选题 恶意代码按照传播方式分类，不包括以下哪种？