首頁
社區(qū)
課程
招聘
[求助]ida與od關(guān)于入口的疑問

嘗試逆向分析一下cobalt strike生成的不分段exe木馬,使用ida和od分別查看入口內(nèi)存地址不同。請(qǐng)問各位大佬是啥原因

 

圖片描述

 

圖片描述

收藏
2條回答
10ngvv 2022-10-1

關(guān)閉ASLR

回復(fù)
御林安全落花 2022-10-13 2022-10-13編輯

ida的是文件偏移,od是加載到內(nèi)存中的內(nèi)存偏移,基址不一樣呢

回復(fù)