2016-11-16 10 views
0

저는 리버스 엔지니어링을 연구하는 학생입니다. Windows에서 ASLR을 공부 한 후에 확인해 보았습니다. 다음 캡처 메모장의 loading notepad.exe on Windows 10 1st and 2nd timeWindows 10 exe ​​파일의 이미지베이스가 변경되지 않습니다

enter image description here

화상베이스는 제 1 및 제 2 시간에 동일하다. ollydbg에서 메모장을 다시 시작할 때마다 imagebase는 동일합니다. PEView 및 Windows 10의 레지스트리 값을 통해 파일의 ASLR 특성을 확인했습니다. 그들은 정상입니다. 메모장의 이미지베이스가 변경되지 않는 이유가 있습니까?

답변

0

기본 주소는 PC가 다시 시작될 때 변경됩니다. 앱 재시작시 변경되지 않습니다.