Questão 13330 —

Resposta: C

A manipulação da Trap Flag (TF) no registrador EFLAGS para provocar ou detectar exceções de single-step (INT 1) é uma técnica clássica de anti-debugging. O single-step é um mecanismo fundamental usado por debuggers para executar código uma instrução por vez; ao manipular a TF, o malware pode detectar se está sendo debugado ou forçar exceções que comprometam a análise do debugger. Alternativa A refere-se a detecção de máquinas virtuais (verificação de características VM-específicas), alternativa B envolve proteção de estruturas de memória, alternativa D relaciona-se a técnicas baseadas em medição de tempo (como verificação de rdtsc), e alternativa E refere-se a detecção de inline hooks em APIs do sistema — nenhuma dessas corresponde ao uso da Trap Flag para efeitos de debugging.