2016-11-16 8 views
0

私はリバースエンジニアリングを学ぶ学生です。 WindowsでASLRを勉強した後、私はそれをチェックするつもりでした。次の捕捉:メモ帳の loading notepad.exe on Windows 10 1st and 2nd timeWindows 10のexeファイルのイメージベースが変更されない

enter image description here

画像ベースは、第1および第2の時間に同じです。 ollydbgでメモ帳を再起動するたびに、imagebaseは同じです。 PEViewとWindows 10のレジストリ値を使ってファイルのASLR属性をチェックしました。彼らは正常です。メモ帳のイメージベースを変更しない理由は何ですか?

答えて

0

ベースアドレスは、PCの再起動時に変更されます。アプリの再起動時に変更されることはありません。

関連する問題