aslr關閉工具逆向分析

用OD逆向的時候,經常發現待分析的軟件開啓了aslr,和IDA中的地址對不上,網上下載了一個去處aslr的工具(工具下載地址再文末),閒來無事分析看看有沒有什麼騷操作(然而並沒有。。),簡單記錄一下吧

總結:很簡單,對x86 exe程序,可以將 IMAGE_FILE_HEADER.Characteristics中的第0號位設置爲1即可關閉ASLR。

鏈接: https://pan.baidu.com/s/1VmdIkLyn_zHP18hHBr6L4w 提取碼: vu28