10
jak sprawdzić, czy określona dll używa ASLR czy nie?Jak sprawdzić, czy dll używa ASLR, czy nie?
pozwala wziąć na przykład kernel32.dll, czy używa ASLR czy nie? i jak sprawdzić inne DLL ...
Dzięki ..
jak sprawdzić, czy określona dll używa ASLR czy nie?Jak sprawdzić, czy dll używa ASLR, czy nie?
pozwala wziąć na przykład kernel32.dll, czy używa ASLR czy nie? i jak sprawdzić inne DLL ...
Dzięki ..
Zastosowanie dumpbin.exe/nagłówki na DLL. Gdy włączona jest funkcja ASLR, właściwości DLL będą pokazywać "Dynamiczna podstawa":
...
OPTIONAL HEADER VALUES
10B magiC# (PE32)
9.00 linker version
D0000 size of code
30000 size of initialized data
0 size of uninitialized data
132A3 entry point (7DD732A3)
10000 base of code
D0000 base of data
7DD60000 image base (7DD60000 to 7DE6FFFF)
10000 section alignment
10000 file alignment
6.01 operating system version
6.01 image version
6.01 subsystem version
0 Win32 version
110000 size of image
10000 size of headers
1164FD checksum
3 subsystem (Windows CUI)
140 DLL characteristics
Dynamic base <== Here
NX compatible
40000 size of stack reserve
...