判断题 Rootkit是一种能够以管理员身份访问计算机或计算机网络的程序。

判断题 手动脱壳分为寻找程序入口点，抓取内存镜像，重建输入表，重建可编辑资源等四步。

判断题 一般壳的加载过程分为：获取壳自身的API地址，解密原程序的各个区块，重定位，HOOK-API，最后跳转到程序原入口点。