吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 21662|回复: 58
上一主题 下一主题
收起左侧

[系统底层] 关闭Windows10的ASLR

  [复制链接]
跳转到指定楼层
楼主
zyjsuper 发表于 2020-2-6 23:36 回帖奖励
本帖最后由 zyjsuper 于 2020-2-7 01:04 编辑

关闭win10的ASLR如图所示:依次点击“开始”——>“设置”——>“更新与安全”——>“windows安全中心”——>“打开windows安全中心”——>“应用与浏览器控制”——>“Exploit Protection设置”
将图中所示的三项设置为关闭,先关闭高熵[shāng]ASLR,然后再关闭其他两项。
ASLR保护是避免系统遭受到恶意软件的溢出攻击等,所以针对系统的安全加固配置就是将这三个项目都设置为打开,DEP是默认打开的。
只是为了方便调试程序才将这些参数设置为关闭,否则不建议关闭。

仔细验证后发现,win10中影响调试的关键配置是强制性ASLR(默认关闭),如果打开这一项后,我们调试软件时,发现入口地址是随机的,其他两项并不影响入口地址。
另外影响入口地址的是软件本身的ASLR保护,去掉该保护的方法有很多种,可以参照我之前发的一篇帖子:https://www.52pojie.cn/thread-1003079-1-1.html
关闭掉软件的ASLR保护后,无论在win7还是win10上调试(x64dbg),其入口地址一致。

大家还有其他什么发现,欢迎下方评论,感谢大家的热心评论。


另附:CFF explorer(下载地址:https://down.52pojie.cn/Tools/PEtools/CFF_Explorer.zip)去掉ASLR保护的方法,如图中,不勾选"DLL can move"的复选框。


关于ASLR的文章推荐两篇,便于大家理解
https://www.jianshu.com/p/91b2b6665e64
https://www.freebuf.com/articles/system/22533.html

免费评分

参与人数 8吾爱币 +9 热心值 +8 收起 理由
七个涨停一倍 + 1 谢谢@Thanks!
xaibin + 1 + 1 谢谢@Thanks!
bugof52pj + 1 + 1 谢谢@Thanks!
羊之心羽 + 2 + 1 用心讨论,共获提升!
韬. + 1 + 1 我很赞同!
Lucifer_BW + 1 + 1 热心回复!
寒枫雨雪 + 1 + 1 谢谢@Thanks!
luanshils + 2 + 1 谢谢@Thanks!

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
 楼主| zyjsuper 发表于 2020-2-7 01:02 |楼主
wjqok 发表于 2020-2-7 00:59
WIN7需要处理吗?

关闭了软件的ASLR保护后,我对比了win7和win10的调试入口地址都一样。个人觉得不需要处理。
还需要再仔细进一步验证下。
推荐
冥界3大法王 发表于 2020-2-6 23:54
在计算机科学中,地址空间配置随机加载(英语:Address space layout randomization,缩写ASLR,又称地址空间配置随机化、地址空间布局随机化)
是一种防范内存损坏漏洞被利用的计算机安全技术

免费评分

参与人数 2吾爱币 +2 热心值 +2 收起 理由
羊之心羽 + 1 + 1 用心讨论,共获提升!
luanshils + 1 + 1 抱大神大腿

查看全部评分

头像被屏蔽
4#
52pojieggh 发表于 2020-2-6 23:45
5#
xuw 发表于 2020-2-6 23:49
ASLR是干什么用的  不知道的有没有?
6#
一日到黑都沟女 发表于 2020-2-7 00:05
DEP是毒瘤啊,这个也必须关闭。
7#
netspirit 发表于 2020-2-7 00:22
win10可以用吗。。。。。。
8#
wjqok 发表于 2020-2-7 00:59
WIN7需要处理吗?
9#
chenjingyes 发表于 2020-2-7 01:20
不错  之前就是用这个来关aslr的
10#
Ars 发表于 2020-2-7 02:14
感谢楼主分享,支持一下!
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-12-23 08:07

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表