Windows 10 exe文件的imagebase不會更改

Question

我是一名學習逆向工程的學生。在Windows上學習ASLR之後，我要檢查它。以下捕獲：

記事本的圖像基礎上的第一和第二時間相同。每當我在ollydbg上重新啓動記事本時，imagebase都是一樣的。我也通過PEView和Windows 10上的註冊表值檢查了文件上的ASLR屬性。他們是正常的。有什麼理由不改變記事本的imagebase？

Answer 1

PC重新啓動時，基地址將發生變化。它不會在應用重新啓動時更改。