首页
社区
课程
招聘
未解决 [求助]关于注册表项关闭windows的ASLR功能 10雪币
发表于: 2024-10-8 21:24 1550

未解决 [求助]关于注册表项关闭windows的ASLR功能 10雪币

2024-10-8 21:24
1550

之前一直用这个注册表项关闭windows的ASLR功能

1
2
3
4
Windows Registry Editor Version 5.00
  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
"MoveImages"=dword:00000000

但最近发现这个注册表项只对32位程序生效,请问Win10如何从系统层面禁用64位程序的ASLR?


[峰会]看雪.第八届安全开发者峰会10月23日上海龙之梦大酒店举办!

最后于 2024-10-9 09:41 被kanxue编辑 ,原因: 补充标题
收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 16288
活跃值: (1485)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
https://www.codeease.net/programming/questions/how-do-you-disable-aslr-address-space-layout-randomization-on-windows-7-x64
2024-10-9 10:10
0
雪    币: 16288
活跃值: (1485)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
To disable Address Space Layout Randomization (ASLR) on Windows 7 x64, you need to modify the Windows registry. Here is a step-by-step guide to doing so:

1. Open the Registry Editor by typing regedit in the Start menu search bar and pressing Enter.
2. Navigate to the following key: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\
3. Create a new DWORD value named LongitudinalMITigation.
4. Set its value to 0 to disable ASLR.
5. Restart your computer for the changes to take effect.
2024-10-9 10:56
0
雪    币: 6
活跃值: (3290)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
killbr To disable Address Space Layout Randomization (ASLR) on Windows 7 x64, you need to modify the Window ...
明确的说,win10在系统层面关不了ASLR, 只能靠修改PE
2024-10-9 18:01
0
雪    币: 12868
活跃值: (5553)
能力值: ( LV5,RANK:77 )
在线值:
发帖
回帖
粉丝
qux
5
咖啡_741298 明确的说,win10在系统层面关不了ASLR, 只能靠修改PE
不是关不了啊,是只对32位程序生效,对64位程序不生效,虽然我也不知道为什么
2024-10-9 22:59
0
雪    币: 12868
活跃值: (5553)
能力值: ( LV5,RANK:77 )
在线值:
发帖
回帖
粉丝
qux
6
这个方法不行
2024-10-9 23:06
0
雪    币: 3556
活跃值: (1485)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
改内核吧,写个内核态驱动钩住
2024-10-10 15:15
0
雪    币: 12868
活跃值: (5553)
能力值: ( LV5,RANK:77 )
在线值:
发帖
回帖
粉丝
qux
8
gailium 改内核吧,写个内核态驱动钩住
有什么具体的思路吗?对内核态驱动不太熟
6天前
0
游客
登录 | 注册 方可回帖
返回
//