IMAGE_OPTIONAL_HEADER\DLL Characteristics 中的
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)标志
将该标志置0即可删除ASLR功能,也就是修改40为00
可使用工具: CFF Explorer
如下图,取消勾选"DLL can move"即可
IMAGE_OPTIONAL_HEADER\DLL Characteristics 中的
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)标志
将该标志置0即可删除ASLR功能,也就是修改40为00
可使用工具: CFF Explorer
如下图,取消勾选"DLL can move"即可
這幾天幫wing同志在淘寶買了些東西,存了些積分,參與了taobao的抽獎,抽了N次後,終於。。。。 大家同喜一下!!!