嘗試逆向分析一下cobalt strike生成的不分段exe木馬,使用ida和od分別查看入口內(nèi)存地址不同。請(qǐng)問各位大佬是啥原因
關(guān)閉ASLR
ida的是文件偏移,od是加載到內(nèi)存中的內(nèi)存偏移,基址不一樣呢