API定位

1、下列说法正确的是：?C

• A：一个函数总会被其他函数调用，因此通过IDA的交叉引用可以无限往主调函数回溯
• B：所有的Windows API函数都存在ANSI和UNICODE两种版本
• C：在编译源代码时，MessageBox会被自动替换为MessageBoxA或者MessageBoxW
• D：不能在代码中直接使用MessageBoxA或者MessageBoxW

2、下列说法错误的是：?B

• A：OD通过字符串查找找不到“错误”提示信息，是因为字符串是通过LoadString加载的
• B：OD通过字符串查找找不到“错误”提示信息，是因为字符串被加密了
• C：OD无法通过字符串查找的方法来定位资源中定义的字符串条目
• D：对LoadStringA下断点也可以跟踪到上面的关键代码

3、下列说法错误的是：?D

• A：IDA也无法通过Strings Window来查看资源中定义的字符串条目
• B：即使对字符串做加密处理也不能阻止通过API来定位关键函数代码
• C：上面的伪代码中strcmp函数的第一个参数String是输入的密码参数
• D：IDA的交叉引用功能只能针对系统API，不能对自定义函数发挥作用