[求助]如何让可执行文件的DLL加载在固定地址-软件逆向-看雪-安全社区|安全招聘|kanxue.com

最新回复 (5)
风铃i 雪币： 1199 活跃值： (1074) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 28 粉丝 6 关注私信	风铃i 2022-12-15 09:41 2 楼 1 hook zwmapviewofsection 通过参数里面的文件大小判断是你的dll，传递一个固定的baseaddress
lolo123 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 3 粉丝 0 关注私信	lolo123 2022-12-16 20:34 3 楼 0 不是太明白，我是在调试一个可执行文件，这个文件加载的DLL地址是随机地址，我想知道这个是否可通过修改可执行文件或者DLL的某个属性来控制是否使用随即地址最后于 2022-12-17 10:01 被lolo123编辑，原因：
逆向爱好者雪币： 907 活跃值： (3454) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 108 粉丝 17 关注私信	逆向爱好者 2023-4-14 08:17 4 楼 0 你是不会取dll模块地址吗
木志本柯雪币： 4427 活跃值： (3449) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 351 粉丝 3 关注私信	木志本柯 2023-4-14 09:53 5 楼 0 运行StudyPE+ 64 在[概况]页面附加属性将文件基址修改成固定PE基址试试
singhost 雪币： 262 活跃值： (350) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 10 粉丝 2 关注私信	singhost 2023-4-15 14:04 6 楼 1 建议用 CFF Explorer。找到 "NT Header" -> “Optional Header" -> "DLL Characteristics", 将里面的 "DLL can move" 改成 false 保存修改后的 DLL 文件。如果需要批量修改的话，可以用 python 的 petools 这个库。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复

最新回复 (5)
风铃i 雪币： 1199 活跃值： (1074) 能力值： ( LV3，RANK：30 ) 在线值：发帖 1 回帖 28 粉丝 6 关注私信	风铃i 2022-12-15 09:41 2 楼 1 hook zwmapviewofsection 通过参数里面的文件大小判断是你的dll，传递一个固定的baseaddress
lolo123 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 3 回帖 3 粉丝 0 关注私信	lolo123 2022-12-16 20:34 3 楼 0 不是太明白，我是在调试一个可执行文件，这个文件加载的DLL地址是随机地址，我想知道这个是否可通过修改可执行文件或者DLL的某个属性来控制是否使用随即地址最后于 2022-12-17 10:01 被lolo123编辑，原因：
逆向爱好者雪币： 907 活跃值： (3454) 能力值： ( LV3，RANK：20 ) 在线值：发帖 25 回帖 108 粉丝 17 关注私信	逆向爱好者 2023-4-14 08:17 4 楼 0 你是不会取dll模块地址吗
木志本柯雪币： 4427 活跃值： (3449) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 351 粉丝 3 关注私信	木志本柯 2023-4-14 09:53 5 楼 0 运行StudyPE+ 64 在[概况]页面附加属性将文件基址修改成固定PE基址试试
singhost 雪币： 262 活跃值： (350) 能力值： ( LV3，RANK：20 ) 在线值：发帖 1 回帖 10 粉丝 2 关注私信	singhost 2023-4-15 14:04 6 楼 1 建议用 CFF Explorer。找到 "NT Header" -> “Optional Header" -> "DLL Characteristics", 将里面的 "DLL can move" 改成 false 保存修改后的 DLL 文件。如果需要批量修改的话，可以用 python 的 petools 这个库。
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复