[求助]如何让可执行文件的DLL加载在固定地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
风铃i 雪币： 1264 活跃值： (1179) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 30 粉丝 6 关注私信	风铃i 2 楼 hook zwmapviewofsection 通过参数里面的文件大小判断是你的dll，传递一个固定的baseaddress 2022-12-15 09:41 1
lolo123 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	lolo123 3 楼不是太明白，我是在调试一个可执行文件，这个文件加载的DLL地址是随机地址，我想知道这个是否可通过修改可执行文件或者DLL的某个属性来控制是否使用随即地址最后于 2022-12-17 10:01 被lolo123编辑，原因： 2022-12-16 20:34 0
逆向爱好者雪币： 1537 活跃值： (4593) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 172 粉丝 22 关注私信	逆向爱好者 4 楼你是不会取dll模块地址吗 2023-4-14 08:17 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 5 楼运行StudyPE+ 64 在[概况]页面附加属性将文件基址修改成固定PE基址试试 2023-4-14 09:53 0
singhost 雪币： 263 活跃值： (370) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 11 粉丝 2 关注私信	singhost 6 楼建议用 CFF Explorer。找到 "NT Header" -> “Optional Header" -> "DLL Characteristics", 将里面的 "DLL can move" 改成 false 保存修改后的 DLL 文件。如果需要批量修改的话，可以用 python 的 petools 这个库。 2023-4-15 14:04 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (5)
风铃i 雪币： 1264 活跃值： (1179) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 30 粉丝 6 关注私信	风铃i 2 楼 hook zwmapviewofsection 通过参数里面的文件大小判断是你的dll，传递一个固定的baseaddress 2022-12-15 09:41 1
lolo123 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 6 粉丝 0 关注私信	lolo123 3 楼不是太明白，我是在调试一个可执行文件，这个文件加载的DLL地址是随机地址，我想知道这个是否可通过修改可执行文件或者DLL的某个属性来控制是否使用随即地址最后于 2022-12-17 10:01 被lolo123编辑，原因： 2022-12-16 20:34 0
逆向爱好者雪币： 1537 活跃值： (4593) 能力值： ( LV3，RANK：20 ) 在线值：发帖 29 回帖 172 粉丝 22 关注私信	逆向爱好者 4 楼你是不会取dll模块地址吗 2023-4-14 08:17 0
木志本柯雪币： 4738 活跃值： (4286) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 364 粉丝 4 关注私信	木志本柯 5 楼运行StudyPE+ 64 在[概况]页面附加属性将文件基址修改成固定PE基址试试 2023-4-14 09:53 0
singhost 雪币： 263 活跃值： (370) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 11 粉丝 2 关注私信	singhost 6 楼建议用 CFF Explorer。找到 "NT Header" -> “Optional Header" -> "DLL Characteristics", 将里面的 "DLL can move" 改成 false 保存修改后的 DLL 文件。如果需要批量修改的话，可以用 python 的 petools 这个库。 2023-4-15 14:04 1
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复