一个程序用IDA或OD打开时,发现每次打开的地址都是不一样的:
类似这种地址,这种叫基址随机化,可以通过CFF Explorer进行去除基址随机化。
解决方案:
1.打开CFF Explorer,将要修改的程序拖进去:
2.点击Optional Header,找到DllCharacteristics,然后再点击右边的Click here:
把第一个DLL can move取消,然后点击OK,重新保存文件即可去除基址随机化。
一个程序用IDA或OD打开时,发现每次打开的地址都是不一样的:
类似这种地址,这种叫基址随机化,可以通过CFF Explorer进行去除基址随机化。
解决方案:
1.打开CFF Explorer,将要修改的程序拖进去:
2.点击Optional Header,找到DllCharacteristics,然后再点击右边的Click here:
把第一个DLL can move取消,然后点击OK,重新保存文件即可去除基址随机化。