我們可以rebase kernel32.dll嗎？這樣兩個進程的加載地址是不同的

Question

具體而言，我想知道kernel32.dll加載地址對於同一會話中的兩個進程是否可以不同？ 我想使用createremote線程，所以只想知道在任何情況下，遠程進程中的kernel32加載地址是否可以與注入進程不同？

Answer 1

Kernel32.dll在所有進程上具有相同的基地址以準確執行您想要執行的操作。閱讀：Why are certain DLLs required to be at the same base address system-wide?

Answer 2

出於安全原因，系統DLL被加載到隨機地址（ASLRed），以便遠程攻擊者無法猜測系統上的代碼位在內存中的位置（即遠程攻擊者無法猜測指針你的電腦）。

每次啓動都會發生一次，因此kernel32將在系統中所有進程中的相同地址加載。