用010Editer打开点击下面箭头所指的NtHeader然后在上方变蓝的数据块内找到4081,然后修改为0081即可(懂得PE文件的朋友可以也可以一层一层自己找到这个字段,就是WORD IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE这个字段 ,把值1改为0即可。

去掉PE文件随机基址的方法

未修改之前:

OD加载的地址如图所示:

去掉PE文件随机基址的方法

IDA加载如图所示:

去掉PE文件随机基址的方法

修改之后:

OD加载的地址状态如图所示:看来IDA更智能化,可以直接修正随机基址,而OD却不能。

去掉PE文件随机基址的方法

 

相关文章:

  • 2022-12-23
  • 2021-11-16
  • 2021-12-06
  • 2022-12-23
  • 2022-12-23
  • 2022-01-07
  • 2021-04-07
猜你喜欢
  • 2022-12-23
  • 2022-12-23
  • 2022-01-17
  • 2021-06-01
  • 2022-12-23
  • 2021-04-10
  • 2021-05-22
相关资源
相似解决方案