能力值：
![]()
(RANK：1060 )
|
-
-
2 楼
修改了哪里的base
|
能力值：
( LV13，RANK：410 )
|
-
-
3 楼
c:\windows\system32\kernel32.dll 和ntdll.dll的Base
|
能力值：
![]()
(RANK：1060 )
|
-
-
4 楼
被还原了把
|
能力值：
( LV15，RANK：500 )
|
-
-
5 楼
打开c:\windows\system32 点击搜索, 文件名kernel32*.dll, 选中搜到的system32下面的个和dllcache下面的二个, 同时重命名, 则该2个文件分别变为kernel32 (1).dll和kernel32 (2).dll,
如果等待10秒后没有自动找出新的文件, 则说明windows没有找到其他可用源,
再将你修改的文件复制过去, 重启就可用新的了
当然先决条件也是有的, 首先再文件夹选项显示所有文件, 然后搜索的高级选项打开隐藏目录和系统目录.
|
能力值：
( LV13，RANK：410 )
|
-
-
6 楼
谢谢楼上的解答。
神奇，还原竟然不通知一声。。。
|
能力值：
( LV13，RANK：410 )
|
-
-
7 楼
成功的改变了基址，但是系统启动就蓝屏。。。。
这是什么原因呢？关键的dll不能重定位？
|
能力值：
( LV15，RANK：930 )
|
-
-
8 楼
最初由 Isaiah 发布
成功的改变了基址，但是系统启动就蓝屏。。。。
这是什么原因呢？关键的dll不能重定位？
这是因为重定位参考的数据（ImageBase)变化了
你可以想一下，os loader 加载一个 image 时
做的重定位过程是什么
|
能力值：
( LV15，RANK：500 )
|
-
-
9 楼
需要用Dll Rebaser这类的静态重定位工具来改变基址, 会随着基址的更改, 将需要重定位的地址也全部修改一遍, 某的Rejacker里面也制作过这个功能, 楼主可以试试.
如果是这样操作还是蓝屏, 大概就是有什么内核级的东西把kernel32的基址用成固定的了吧
|
能力值：
( LV12，RANK：210 )
|
-
-
10 楼
你可以考虑把某些系统Dll的体积搞大一点,占掉部分kernel32.dll的地址空间,就可以逼迫kernel32.dll重定位了
某些系统美化包会把shell32.dll搞得很大,会导致user32.dll重定位的
|
|
|
|
