问题描述
我是一名研究逆向工程的学生.在 Windows 上学习了 ASLR 后，我打算检查它.以下捕获:
I am a student who studies reverse engineering. After I studied ASLR on Windows, I was going to check it. following capture:
第一次和第二次记事本的图像库是一样的.每当我在 ollydbg 上重新启动记事本时，imagebase 都是一样的.我也在 Windows 10 上通过 PEView 和注册表值检查了文件上的 ASLR 属性.他们是正常的.有什么理由不改变记事本的图像库吗?
the image base of notepad are same on first and second time. Whenever I restart notepad on ollydbg, imagebase is same. I checked ASLR attributes on file via PEView and registry value on Windows 10 too. they are normal. is there any reason not be changed imagebase of notepad ?
推荐答案
PC 重启时基地址会改变.它不会在应用重启时改变.
Base address will change on PC's restart. It will not change on app's restart.
微软高级安全项目经理 Michael Howard 为 Windows Vista 编写安全代码
这篇关于Windows 10 exe 文件的图像库不会改变的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持！