윈도우

exe ASLR 특징

youngsouk 2019. 10. 29. 10:52

1. .reloc 섹션이 추가된다.

2. IMAGE_FILE_HEADER의 Characteristics에 IMAGE_FILE_RELOCS_STRIPPED가 셋팅되지 않는다.

3. IMAGE_OPTIONAL_HEADER의 DLL characteristics에 IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE(40)이 셋팅된다.

 

이 ASLR을 임시로 제거하기 위해서는 hxd로 3번과정에서 셋팅된 값을 초기화해주면 된다.