将随机基址改为默认基址方法一:用010 editor 修改扩展头的 DLL charatisteristics 值为0方法二:用LORD PE 修改加载入OD中的基址 静态分析下,镜像基址是0X00400000特征值的重定位分离: 将随机基址改为默认基址 方法一:用010 editor 修改扩展头的 DLL charatisteristics 值为0验证: 方法二:用LORD PE 修改 修改前 基址:0x003E0000修改 改后基址:0x00400000