去掉PE文件随机基址的方法
生活随笔
收集整理的這篇文章主要介紹了
去掉PE文件随机基址的方法
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
用010Editer打開點擊下面箭頭所指的NtHeader然后在上方變藍的數據塊內找到4081,然后修改為0081即可(懂得PE文件的朋友可以也可以一層一層自己找到這個字段,就是WORD IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE這個字段 ,把值1改為0即可。
未修改之前:
OD加載的地址如圖所示:
IDA加載如圖所示:
修改之后:
OD加載的地址狀態如圖所示:看來IDA更智能化,可以直接修正隨機基址,而OD卻不能。
?
轉載于:https://www.cnblogs.com/heycomputer/articles/11166313.html
總結
以上是生活随笔為你收集整理的去掉PE文件随机基址的方法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 漫话:如何给女朋友解释为什么Java线程
- 下一篇: [LGP4707] 重返现世