윈도우
exe ASLR 특징
youngsouk
2019. 10. 29. 10:52
1. .reloc 섹션이 추가된다.
2. IMAGE_FILE_HEADER의 Characteristics에 IMAGE_FILE_RELOCS_STRIPPED가 셋팅되지 않는다.
3. IMAGE_OPTIONAL_HEADER의 DLL characteristics에 IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)이 셋팅된다.
이 ASLR을 임시로 제거하기 위해서는 hxd로 3번과정에서 셋팅된 값을 초기화해주면 된다.