逆向-完成地址随机化关闭

 

通过编写一个简单的Hello World!运行后从下方找到text.exe

 

将text.exe放到桌面上

 

用PEview.exe打开后找到IMAGE_NT_HEADER-->IMAGE_OPTIONAL_HEADER

 

用WinHex打开后00000146的40改为00

 

点击保存后再次用PEview打开进行查看

 

这时发现已经将地址随机化关闭

posted on 2020-07-24 18:09  2019/01/17  阅读(349)  评论(0编辑  收藏  举报