首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 付费问答
    3. 发新帖
[旧帖] 请教：如何确定PE文件加载内存的基地址？ 0.00雪花
发表于: 2010-1-8 10:25 3909

[旧帖] 请教：如何确定PE文件加载内存的基地址？ 0.00雪花

redchair 活跃值
2010-1-8 10:25
3909
大家好，请教一个问题，
如何确定PE文件加载内存的基地址？一般的都是0x400000h，但是我今天碰到几个程序用OD调试时发现，基地址都是不固定的，每次执行都不一样，并且都不是0x400000h，PE文件头里ImageBase也不是400000？？？
哪位能帮忙解释下，谢谢了。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (2)
onepc
雪    币： 109
活跃值： (10)
能力值： ( LV3，RANK：20 )
在线值：
发帖
回帖
粉丝
私信
2 楼
这个一般来说32位的是固定为400000，但是编译器编译时是可以改这个模块入口点的。
所以这个值是多少，一般来说并不重要
2010-1-8 10:34
0
redchair
雪    币： 8
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
恩，谢谢了。我在看看
2010-1-8 10:56
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//