根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中指令级方法可以获取或修改寄存器状态、内存状态和其中

第1题：

第2题：

在CPU中跟踪指令后继地址的寄存器是（）。

A主存地址寄存器

B程序计数器

C指令寄存器

D状态寄存器

第3题：

第4题：

恶意代码状态对比方法对程序执行前后、执行不同时刻的系统状态进行比较，从而分析获取程序的行为。

第5题：

ARM支持两个指令集， ARM核因运行的指令集不同，分别有两个状态（）、（），状态寄存器CPSR的（）位反映了处理器运行不同指令的当前状态

第6题：

第7题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中轻量级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。

第8题：

第9题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中轻量级方法采用系统调用钩子函数或者设备驱动过滤等技术提取程序行为。

第10题：

根据恶意代码的行为跟踪实现技术的不同大致可分为指令级和轻量级两类。其中指令级方法可以获取或修改寄存器状态、内存状态和其中的值，改变程序的控制流程。