去掉PE文件随机基址的方法

用010Editer打开点击下面箭头所指的NtHeader然后在上方变蓝的数据块内找到4081,然后修改为0081即可(懂得PE文件的朋友可以也可以一层一层自己找到这个字段,就是WORD IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE这个字段 ,把值1改为0即可。

未修改之前:

OD加载的地址如图所示:

IDA加载如图所示:

修改之后:

OD加载的地址状态如图所示:看来IDA更智能化,可以直接修正随机基址,而OD却不能。

 

posted @ 2019-07-10 20:34  heycomputer  阅读(1405)  评论(0编辑  收藏  举报