分析軟件的ASLR功能

ASLR功能介紹

1.ASLR的全稱爲地址空間佈局隨機化,軟件在運行時,軟件裏面的數據及代碼的地址時隨機化的,這種方式可以增加軟件的安全性,防止被破解。

具備與不具備ASLR功能的對比

1.首先用PE view打開具備與不具備ASLR功能的可執行程序,可以看到具備ASLR功能的程序中多了IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE標誌,而不具備該功能的沒有。
在這裏插入圖片描述
在這裏插入圖片描述

刪除ASLR功能

用二進制工具打開程序在0x136處把40 81 修改成00 81即可
在這裏插入圖片描述

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章