关闭ASLR

ASLR全称Address Space Layout Randomization，又称地址空间配置随机化、地址空间布局随机化
关闭ASLR：

将IMAGE_OPTIONAL_HEADER\DllCharacteristics中的IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE标志去掉即可
PE中8140的数据改为8100。
用CFF打开文件将PE中的十六进制第一个40 81数据改为00 81

 

posted @ 2026-01-27 13:56  hopeccie  阅读(4)  评论(0)    收藏  举报