【ASLR关闭工具】OD载入每次入口地址都不一样怎么办？就这么办。

xinxi

【ASLR关闭工具】OD载入每次入口地址都不一样怎么办？就这么办。
【出招】

• 撸代码，做工具
  洋洋洒洒数千言，核心代码就两行（雾
  
  
• exe拖进来
  
• 完成
  
• 开心OD~
  

【效果】
任你虐ta千百遍，载入基址永不变（逃


【原理】

• 百度这句话，看第一个结果（目前我看到还是第一个）：
  

  XP下OD载入exe文件基地址是400000，而WIN7里每次都不一样。不知道为什么？

• 搜索 ASLR 或 Address Space Layout Randomization
• 直观感受：用 Beyond Compare 对比改动前后的文件。
  

【上菜】
aslr_disabler.7z (7.74 KB, 下载次数: 22)

2016-7-5 22:55 上传

点击文件名下载附件
下载积分: 海币 -2

【备注】

• 目前只处理了 32bit exe, 其它均未列入日程。
• 曾经英语垫底生，你懂。
  

【补充】

• 如 @Hmily  前辈所说, Windows XP 之后的系统（内核版本 NT 6+）都默认打开了 ASLR  功能，可以在注册表中添加开关禁用。
• 关闭 ASLR 可参考程序清单 1，重新启用可参考程序清单 2（均来自搜索，未测试）（注：毕竟是保护系统安全的功能，小心取舍）。
  程序清单 1
  

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
   
4. "MoveImages"=dword:00000000

复制代码

程序清单 2

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
   
4. "MoveImages"=-

复制代码

MFC 实在荒废太久，虽记得被坑过，却已忘记怎么操作注册表了，待重温后再行更新。

【后记】
昨晚花了几个小时重温丢了两年多的MFC
折腾到夜里2+才搞定关机
今天早上7+惊醒
发现放在床边的两台手机失踪
窗户防盗网毁坏
我愿天下窃贼皆横死
就这样。




联系我时，请说是在 挂海论坛 上看到的，谢谢！

weizi2002

一看就知道是好东西