删除ASLR功能

IMAGE_OPTIONAL_HEADER\DLL Characteristics 中的

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)标志

 

将该标志置0即可删除ASLR功能,也就是修改40为00

PEview查看效果

 

 

HxD查看效果

可使用工具: CFF Explorer

如下图,取消勾选"DLL can move"即可

CFF Explorer 修改步骤

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章