推荐一个不错的Java模式站点，每个模式都附翔实的源代码，可编译执行

doyoulike 2005-08-27 10:24:00

http://www.fluffycat.com/java/patterns.html

...全文

113 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

解决“无法打开或关闭Windows功能”问题

原文来自：https://bbs.ichunqiu.com/thread-41359-1-1.html病毒分析中关闭ASLR 分析病毒的时候，尽可能用自己比较熟悉的平台，这样可以大大地节省时间，像我就喜欢用xp了，然而有时候病毒非要在更高版本的系统上运行，如win7,server2008等。然而这些平台都使用了ASLR技术，每次od载入时，其映像基址都是会变化的，而你有时候需要计算一些地址，...

参考：https://www.cnblogs.com/dliv3/p/6411814.htmlASLR技术微软从windows vista/windows server 2008(kernel version 6.0)开始采用ASLR技术，主要目的是为了防止缓冲区溢出ASLR技术会使PE文件每次加载到内存的起始地址随机变化，并且进程的栈和堆的起始地址也会随机改变。该技术需要操作系统和编译工具的双重...

ASLR技术会使PE文件每次加载到内存的起始地址随机变化，并且进程的栈和堆的起始地址也会随机改变。微软从windows vista/windows server 2008（kernel version 6.0）开始采用ASLR技术，主要目的是为了防止缓冲区溢出。该技术需要操作系统和编译工具的双重支持（主要是操作系统的支持，编译工具主要作用是生成支持ASLR的PE格式）。我们这里要动手关闭aslr，可以修改IMAGE_OPTIONAL_HEADER的DLL Characteristics字段，下面是DLL

ASLR是一种针对缓冲区溢出的安全保护技术，从WIndows Vista开始采用该技术。借助ASLR技术，PE文件每次加载到内存的起始地址都会随机变化，并且每次运行程序时相应进程的栈以及堆的起始地址也会随机改变。一般使用MS Visual C++ 2010创建可执行文件（PE）时，EXE文件的ImageBase默认为00400000，DLL文件的ImageBase为10000000，但编译它们，如果默认开启了VC++的/DYNAMICBASE选项，那么ASLR技术就会应用到编译的文件中。 ASLR.e.

23,404

社区成员

70,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章