首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]kernel32.dll等系统dll基地址为什么会改变『已解决』
发表于: 2006-11-16 20:45 5932

[求助]kernel32.dll等系统dll基地址为什么会改变『已解决』

skyhits 活跃值
2006-11-16 20:45
5932
我最近发现我电脑上的kernel32.dll的基地址改变了
以前是77××××××，现在变成4F××××××，
这些系统dll的基地址一般都是固定的啊，为什么会改变呢，知道的指教下啊

原来是打补丁的时候更新了kernel32.dll了，不过还有一个问题，windows怎么决定这些系统dll的相对固定的基地址呢

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (2)
machoman
雪    币： 228
活跃值： (119)
能力值： ( LV4，RANK：50 )
在线值：
发帖
回帖
粉丝
私信
2 楼
每个进程（程序）调用一个dll的时候会为dll分配物理内存，同时在其虚拟地址空间中分配一个map  address出来，当另一个进程调用同一个dll时候，只需要map进入其虚拟地址空间就OK了,不需要再分配一次物理内存。Execute LOader 会对每个process 装载入内存的Execute Image Object 分配一个默认的地址，该地址在一个process VAD(Virtual Address )中是相对固定的
2006-11-19 14:10
0
dxcat
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我今天也刚刚发现：原来在单位改好的一个反汇编程序调用kernel32.dll
回家一看，kernel32.dll地址又不对了，突然发现单位的kernel32.dll的版本是5.1.2600.2945家里的则是5.1.2600.2180到安全模式下拷入统一版本，困扰我多日的问题终于解决了一半。
2006-11-20 17:04
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//