用od打开了很多程序，都没有基址0x00400000，EXE文件基址不都是0x00400000吗？

xiaoheilian · 发表于 2019-12-16 22:06

系统是win10，64位，用od打开很多EXE程序，都没有地址0x00400000
捕获.PNG

有哪位大佬能解释一下吗？

Hmily · 发表于 2019-12-16 23:08

和调试器没关系，看下第一课我讲过https://www.52pojie.cn/thread-349073-1-1.html ，alsr的原因，到xp下就是默认基地址了

xiaoheilian · 发表于 2019-12-16 22:41

本帖最后由 xiaoheilian 于 2019-12-16 22:42 编辑

alicc 发表于 2019-12-16 22:18
用 x64dbg 　　　　　

我用了x32dbg，我只设置了入口地址设置断点，基本都断在00xxxxxx左右，但是跟使用od差不多一样，还是看不见pe部分的反汇编代码
捕获.PNG

alicc · 发表于 2019-12-16 22:18

OD不支持 x64

alicc · 发表于 2019-12-16 22:18

用 x64dbg 　　　　　

FSA4565 · 发表于 2019-12-16 22:27

楼上说的对，另外补充一下那个基址只是理想情况下的，通常不一样

wanmei · 发表于 2019-12-16 22:32

那多正常，你在壳里怎么会有40

xiaoheilian · 发表于 2019-12-16 22:43

FSA4565 发表于 2019-12-16 22:27
楼上说的对，另外补充一下那个基址只是理想情况下的，通常不一样

我想看到的是dos，pe结构部分的反汇编

xiaoheilian · 发表于 2019-12-16 22:44

wanmei 发表于 2019-12-16 22:32
那多正常，你在壳里怎么会有40

都是自己的C程序，没壳。

你与明日 · 发表于 2019-12-16 22:50

随机基址而已......VS2010后的版本生成的软件默认开启

随机基址就是入口点不一定是00400000,软件还是正常的软件

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 用od打开了很多程序，都没有基址0x00400000，EXE文件基址不都是0x00400000吗？