模块基地址重定位和绑定

最新推荐文章于 2023-10-16 10:21:52 发布
最新推荐文章于 2023-10-16 10:21:52 发布
阅读量1.1k 收藏
点赞数
分类专栏： C/C++ 文章标签： 工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qiming_zhang/article/details/7590854
版权

模块基地址重定位和绑定：可减少应用程序的载入时间。


模块基地址重定位:

当默认基地址冲突的时候，程序会被迫改变基地址，这样会效率很低，所以可以设置不同的基地址来避免。


方式1：

在项目属性中设置

Configuration Properties/Linker/Advanced

Base Address : 0x20000000


方式2：

使用rebase.exe工具批量重定位

Rebase.exe -b 0x00400000 myjiapp.exe A.dll  B.dll

（用ReBaseImage函数实现）


模块绑定

使用bind.exe工具进行绑定

绑定应该在程序安装的过程中执行，因为在不同的系统中，绑定会失效。而且当系统安装了操作系统补丁之后，也会失效

qiming_zhang
关注
专栏目录
共享库的加载时重定位
叫好与叫座虽然不是对立面，但想在同一个作品中达到双重效果很难。
02-28 327
本文旨在解释现代操作系统如何实现使用加载时重新定位的共享库。它专注于运行在32位x86上的Linux操作系统，但一般原则也适用于其他操作系统和CPU。请注意，共享库有许多名称-共享库、共享对象、动态共享对象（DSO）、动态链接库（DLL，如果你来自Windows背景）。
经典的重定位代码
jeason29的专栏
05-15 2471
远程线程的代码重定位:就是修正函数、变量的地址使它们能在新的进程(线程)中正常调用.常用方法是使用偏移量,使这些地址用[偏移量+变量名]的形式来表现。用函数时,参数要用到全局变量的时候,要先lea出地址来；    取偏移量方法 ---------------------------------------------------- 　　　　call @vstart 　　@vstar
小甲鱼PE详解之基址重定位详解（PE详解10）
07-29 4943
上一讲：小甲鱼PE详解之输出表（导出表）详解今天有一个朋友发短消息问我说“老师，为什么PE的格式要讲的这么这么细，这可不是一般的系哦”。其实之所以将PE结构放在解密系列继基础篇之后讲并且尽可能细致的讲，不是因为小甲鱼没事找事做，主要原因是因为PE结构非常重要，再说做这个课件的确是
模块的基地址重定位
stwstw0123的专栏
07-28 422
<br />ref : http://blog.csdn.net/jiaoshuchun/archive/2009/08/28/4493752.aspx<br /> <br />Rebase.exe -b 0x400000 myjiapp.exe A.dll  B.dll<br /> 
Windows 核心编程之 模块基地址重定位
软件开发
08-01 1565
Rebase 工具在 C:\Program Files\Microsoft SDKs\Windows\v6.0A\bin 下 -b 表示初始值 Rebase -b 0x00040000  exeName.exe  DllName.dll xxName.dll xxxName.dll 然后使用 dumpbin /headers DllName.dll 查看基地址
基址重定位
qq_45444695的博客
02-06 1450
基址重定位概念 当向程序的虚拟内存加载PE文件时，文件会被加载到ImageBase所指向的地址。 对EXE文件来说，EXE文件会首先加载到内存，每个文件总是使用独立的虚拟地址空间，这就意味着EXE文件不用考虑基址重定位问题； 对于DLL文件来说，多个DLL文件使用调用其本身的EXE文件的地址空间，不能保证ImageBase所指向的地址没有被其他DLL文件占用，所以DLL文件当中必须包含重定位信息，...
dll基地址重定位
hxp1994的专栏
07-10 1300
1、定义 基地址重定位：当进行多个dll动态库合起来编译成一个exe文件的时候，每个dll和exe都有默认的基地址，当加载器加载exe的时候，其实的某个dll会发生基地址改变，因此当加载完后，之前dll里面的指令和加载之后的不一样，导致映像文件里的机器代码指令（包含的硬编码地址）与加载后的不一样，此时需要通过rebase进行基地址重定位。 2、常出现的地方&常见的打印错误方式 常出现...
Windows核心编程（二十）模块的基地址重定位及绑定
woshibendangao的专栏
04-06 3222
每个DLL和可执行文件都有一个首选基地址。它表示该模块被映射到进程地址空间时最佳的内存地址。在构建可执行文件时，默认情况下链接器会将它的首选基地址设为0x400000。对于DLL来说，链接器会将它的首选基地址设为0x10000000，然后将该地址以及代码、数据的相关地址都写入它们的PE文件中。当它们被加载时，加载程序读取首选基地址的值，并试图把它们加载到相应位置。      对于可执行文件和DL
汇编语言代码重定位
weixin_30364147的博客
12-21 795
远程线程的代码重定位:就是修正函数、变量的地址使它们能在新的进程(线程)中正常调用.常用方法是使用偏移量,使这些地址用[偏移量+变量名]的形式来表现。用函数时,参数要用到全局变量的时候,要先lea出地址来； 经典的重定位代码: //--------取偏移量方法 ---------------------------------------------------- 　　　　call ...
linux禁用蓝牙模块,[原创]CVE-2020-12351：Linux蓝牙模块拒绝服务漏洞分析
weixin_36244383的博客
05-13 1213
一. 漏洞信息1. 漏洞简述CVE-2020-12351是谷歌安全研究人员在Linux内核中发现的蓝牙安全漏洞。该漏洞位于net/bluetooth/l2cap_core.c，是一个基于堆的类型混淆漏洞。攻击者在蓝牙范围内向目标设备发送恶意L2CAP载荷即可触发该漏洞，引发目标设备蓝牙服务DoS或使攻击者获得目标设备kernel权限的任意代码执行。该漏洞利用过程无需受害者参与交互，因此被称为“零点...
操作系统基础知识--内存管理之程序的重定位
weixin_46866349的博客
12-09 1462
程序为什么需要重定位 第一步: 编译——从C到汇编 第二步：汇编与链接——从汇编到可执行程序 最后装载程序到内存中，问题： 如何装载？也就是说程序在内存中如何存放？ 程序怎么能正确开始? 1、将代码段放在内存中从0开始的地方 2、将数据段放在内存中从288开始的地方 3、设置PC=0 如果内存中从0开始的一段内存有专门的用途怎么办? 如存放中断处理程序 需要重定位! 重定位: 为执行程序而对其中出现的地址所做的修改 程序重定位的时机 ...
基址重定位表
qq_39249347的博客
08-14 590
PE重定位 向进程的虚拟内存加载PE文件（EXE/DLL/SYS）时，问价会被加载到PE头的ImageBase所指的地址处，若加载的时DLL（SYS）文件，且在ImageBase位置处已经加载了其他DLL文件，那么PE装载器就会将其加载到其他未被占用的空间，这就是PE文件的重定位。 Ex：A.DLL被加载到TEST.EXE进程的10000000地址处，此后，B.DLL试图加载到相同地址（10000000）时，PE装载器将B.DLL加载到另一个尚未被占用的地址（3C000000）处。 创建好进程后，EXE
获取模块基址
最新发布
weixin_50217210的博客
10-16 578
在 Windows 中，使用动态链接库（DLL）的函数通常通过在运行时获取函数的地址来调用。这个过程被称为 "API 动态解析"。
Windows获取模块基地址
langshanglibie的专栏
05-29 8007
获取模块的基地址有如下几种方法： 1. 模块句柄就是模块基地址（或称模块加载地址），直接将模块句柄转换为模块基地址 2. 根据模块中的地址得到模块句柄，模块句柄就是基地址 GetModuleHandleEx 3. 根据模块中的地址得到这个地址所属模块的基地址 但是 SymGetModuleInfoW64 总是运行失败 4. 使用 VirtualQueryEx 函数 5. 根据进程句...
Windows：PE格式之基址重定位
无名J0kзr的博客
03-26 782
文章目录杂什么是基址重定位为什么需要基址重定位如何进行基址重定位重定位表的数据结构实例 杂 参考： 基址重定位的作用及详细解析 小甲鱼PE详解之基址重定位详解 PE文件结构（五）基址重定位 《程序员的自我修养：链接、装载与库》 什么是基址重定位 重定位就是把程序的逻辑地址空间变换成内存中的实际物理地址空间的过程，也就是说在装入时对目标程序中指令和数据的修改过程。他是实现多道程序在内存中同时运行的基础。 为什么需要基址重定位 每个PE文件都有一个首选基地址，它表示模块被映射到进程地址空间时最佳的装载位置。 而
C语言获取任意Windows程序模块基地址
热门推荐
钞sir的博客
06-04 2万+
我已无力接住你,再也不能抗风雨 函数 这里主要用到的函数是EnumProcessModulesEx: BOOL EnumProcessModulesEx( HANDLE hProcess, HMODULE *lphModule, DWORD cb, LPDWORD lpcbNeeded, DWORD dwFilterFlag ); hProcess表示处理的句柄; lphModule表示接收模块句柄列表的数组; cb表示lphModule数组的大小,以字节为单位; lpc.
加载地址和运行时地址 & 代码重定位 （2020）
G_METHOD的博客
02-26 3526
2018年曾经写过该内容，2020年回顾了一下，发现之前所述有些谬误，加上排版有些问题，因此这里就再开一篇再做一次记录，也当是自己这些年的成长对比了。（该主题是对链接脚本中所用到的地址结合实际使用中的一些概念得出，链接脚本内容可以参考http://ftp.gnu.org/old-gnu/Manuals/ld-2.9.1/html_mono/ld.html#IDX237） 2018的标题为编译...
Windows模块加载基址与地址计算
lujun-cc的专栏
05-23 3704
<!-- @font-face {font-family:宋体} @font-face {font-family:"@宋体"} p.MsoNormal, li.MsoNormal, div.MsoNormal {margin:0cm; margin-bottom:.0001pt; text-align:justify; text-justify:inter-ideog
DMA外设基地址和内存基地址
07-13
DMA（Direct Memory Access，直接内存访问）是一种用于数据传输的技术，它可以绕过CPU直接在外设和内存之间进行数据传输。在DMA操作中，有两个重要的地址：外设基地址和内存基地址。 外设基地址是指用于DMA传输的外设设备的起始地址。这个地址告诉DMA控制器数据应该从哪个外设设备读取或写入。外设基地址通常是在外设控制器中进行配置的。 内存基地址是指用于DMA传输的内存区域的起始地址。这个地址告诉DMA控制器数据应该被读取到哪个内存区域或从哪个内存区域写入数据。内存基地址通常是在系统内存管理单元（MMU）或者DMA控制器中进行配置的。 通过配置外设基地址和内存基地址，DMA控制器可以在外设和内存之间进行高速的数据传输，而不需要CPU的直接参与。这样可以减轻CPU的负担，提高数据传输效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值