2020年4月1日
禁用ASLR随机基址便于X64DBG与IDA动静态联合分析
摘要： 地址空间布局随机化(ASLR)是一种操作系统安全保护机制，随机化排列进程的地址空间（不再以IMAGE_OPTIONAL_HEADER中ImageBase字段的值进行加载）。这种保护在2007年首次引入到带有Vista的Windows操作系统中，虽然在操作系统中启用了这种保护，但每个PE文件必须通过设 阅读全文
posted @ 2020-04-01 22:26 EBL 阅读(1103) 评论(0) 推荐(0)