2018年7月2日
【逆向知识】PE ASLR
摘要： 1、知识点 微软从windows vista/windows server 2008（kernel version 6.0）开始采用ASLR技术，主要目的是为了防止缓冲区溢出 ASLR技术会使PE文件每次加载到内存的起始地址随机变化，并且进程的栈和堆的起始地址也会随机改变。 这样的PE不好调试，如果 阅读全文
posted @ 2018-07-02 17:33 17bdw 阅读(454) 评论(0) 推荐(0) 编辑