當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

win7下反汇编程序程序基址改变问题

發布時間：2024/4/11 编程问答 33 豆豆

生活随笔收集整理的這篇文章主要介紹了 win7下反汇编程序程序基址改变问题小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

windows vista開始有動態基地址的功能，只要pe頭Dll Characteristics有0x40每次加載時基地址都不一樣

自己的程序：

要想基址固定，在鏈接器中去掉/DYNAMICBASE加上/FIXED
#pragma comment(linker,"/BASE:0x500000")，然后屬性--鏈接器--高級--隨機基址禁用

別人的程序：

去掉IMAGE_OPTIONAL_HEADER.DllCharacteristics的IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE

定位到DllCharacteristics后用位運算

win7下動態獲取基址的函數：

[cpp]?view plaincopy

void?C獲得基址Dlg::OnBnClickedButton1()??

{??

????CString?strCaption;??

????GetDlgItemText(IDC_EDIT1,strCaption);??

????HWND?hwnd=::FindWindow(NULL,strCaption);??

????DWORD?Pid;??

????::GetWindowThreadProcessId(hwnd,&Pid);????

????DWORD?dwBaseAddr=GetBaseAddr(Pid);??

????strCaption.Format(_T("0x%X"),dwBaseAddr);??

????SetDlgItemText(IDC_EDIT1,strCaption);??

}??

DWORD?GetBaseAddr(DWORD?pid)??

{??

????HANDLE?hModuleSnap=CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,pid);???

????if?(hModuleSnap==INVALID_HANDLE_VALUE)???

????{???

????????AfxMessageBox(_T("創建進程模塊失敗！"));???

????}???

????MODULEENTRY32?me;???

????me.dwSize=sizeof(MODULEENTRY32);???

????Module32First(hModuleSnap,&me);???

????DWORD?dwBaseAddr;???

????dwBaseAddr=(DWORD)me.modBaseAddr;???

????CloseHandle(hModuleSnap);???

????return?dwBaseAddr;???

}??

參考：http://msdn.microsoft.com/zh-cn/library/f7f5138s.aspx

????????????http://msdn.microsoft.com/zh-cn/library/microsoft.visualstudio.vcprojectengine.vclinkertool.baseaddress.aspx

?????????? CSDN 列寧的回復貼

以上是生活随笔為你收集整理的win7下反汇编程序程序基址改变问题的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。