刪除ASLR功能

IMAGE_OPTIONAL_HEADER\DLL Characteristics 中的

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)標誌

 

將該標誌置0即可刪除ASLR功能,也就是修改40爲00

PEview查看效果

 

 

HxD查看效果

可使用工具: CFF Explorer

如下圖,取消勾選"DLL can move"即可

CFF Explorer 修改步驟

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章