逆向,突破隨機基址

當編譯器啓動隨機基址以後,程序每次運行的入口都會變話,變量資源等等都是動態加載,所以不怎麼好下斷點,使用字符串搜索也搜不出來,這真的很難受 原理:當win7系統加載exe程序之前,會先加載pe文件,pe裏面有個特徵值將其選上,選上以後系統在加載pe時就不會給程序動態地址了,所有的字符串資源就都出來了
相關文章
相關標籤/搜索