一天一个小技巧 逆向分析过程中,每次重载程序地址都会变,这给分析程序带来很大麻烦 使用CFF关闭程序的基址随机化 需要用到CFF软件 CFF打开程序 选择Optional Header 选择DllCharacteristics 点击‘Click Here’ 取消勾‘Dll can move’