1

我是一名学习逆向工程的学生。在我研究了 Windows 上的 ASLR 之后，我打算检查一下。以下捕获： 第一次和第二次在 Windows 10 上加载 notepad.exe

在此处输入图像描述

记事本的图像库第一次和第二次相同。每当我在 ollydbg 上重新启动记事本时，图像库都是相同的。我也在 Windows 10 上通过 PEView 和注册表值检查了文件上的 ASLR 属性。他们是正常的。有什么理由不改变记事本的图像库吗？

4

1 回答 1

1

基地址将在 PC 重新启动时更改。它不会在应用程序重新启动时更改。

微软高级安全项目经理 Michael Howard 为 Windows Vista 编写安全代码

于 2017-04-03T10:48:17.893 回答