花子LingMo 2021-12-30 01:12 采纳率: 50%
浏览 26
已结题

有些exe程序默认是开启了随机基址(ASLR)的,有没有办法能在软件层面上完全关闭ASLR,使其不会随机基址化

我目前正在实现一个pe壳,当我测试加壳的时候发现对于有开启随机基址的程序,对他们重定位壳代码会重定位错误,我尝试使用以下代码试图在pe上关掉ASLR,但是把关掉ASLR之后的软件放在调试器上面看基址还是被随机化了

    if ((pNt->OptionalHeader.DllCharacteristics & IMAGE_DLLCHARACTERISTICS_NX_COMPAT) != 0) {
        MessageBoxEx(NULL, TEXT("NX Protect!"), lpFileName, MB_OK, LANG_ENGLISH | 0x1);
        pNt->OptionalHeader.DllCharacteristics ^= IMAGE_DLLCHARACTERISTICS_NX_COMPAT
}

问下大怎么做才可以真正关掉ASLR

  • 写回答

1条回答 默认 最新

  • 花子LingMo 2021-12-31 23:41
    关注

    已经自己解决了:IMAGE_OPTIONAL_HEADER里有个DllCharacteristic,把DllCharacteristic里面的IMAGE_DLLCHARACTERISTICS_DYNAMIC字段清零即可

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

    报告相同问题?

    问题事件

    • 系统已结题 1月8日
    • 已采纳回答 12月31日
    • 创建了问题 12月30日

    悬赏问题

    • ¥15 shopify网站提速
    • ¥15 深海控制器DSE7320MKII和博世ECU间can通讯知识
    • ¥15 Ru的复折射率用于FDTD 200nm到1200nm
    • ¥15 使用Fiddler抓包,textview的乱码如何解决
    • ¥50 trio连接驱动器报错
    • ¥15 有谁懂nhanes的权重计算啊
    • ¥15 欧姆龙PLC 电机控制 限位
    • ¥30 如何处理shell命令接收到的视频流并实时播放出来
    • ¥15 虚心请教C#的代码优化问题
    • ¥15 有偿求做台风过境全过程模拟仿真