基于虚拟机的Rootkit可以通过修改内核中的进程列表隐藏恶意代码进程的存在。（)

A.持久性存储Rootkit 在系统重启后,代码仍然存在

B.内核态Rootkit 截获应用程序接口的调用,并修改返回值

C.用户态可以透明地截获并修改目标操作系统的状态

D.外部模式Rootkit 运行在普通操作系统模式之外,能够直接访问硬件

A.A.DVM指dalivk的虚拟机.每一个Android应用程序都在它自己的进程中运行,不一定拥有一个独立的Dalvik虚拟机实例.而每一个DVM都是在Linux 中的一个进程,所以说可以认为是同一个概念.

B.B.DVM指dalivk的虚拟机.每一个Android应用程序都在它自己的进程中运行,不一定拥有一个独立的Dalvik虚拟机实例.而每一个DVM不一定都是在Linux 中的一个进程,所以说不是一个概念.

C.C.DVM指dalivk的虚拟机.每一个Android应用程序都在它自己的进程中运行,都拥有一个独立的Dalvik虚拟机实例.而每一个DVM不一定都是在Linux 中的一个进程,所以说不是一个概念.

D.D.DVM指dalivk的虚拟机.每一个Android应用程序都在它自己的进程中运行,都拥有一个独立的Dalvik虚拟机实例.而每一个DVM都是在Linux 中的一个进程,所以说可以认为是同一个概念.

A.包含内核程序的代码及其所用的数据信息

B.包含所有进程可以动态链接的共享库映射区

C.包含进程现场信息，如寄存器(硬件)上下文等

D.包含进程标识信息和控制信息，如进程标识符、页表等