Mark一下:PE文件中的DEP和ASLR标志

来源:互联网 发布:淘宝图片 编辑:程序博客网 时间:2024/05/29 19:49

转载自:http://hi.baidu.com/lisl03/item/66b21ca7dd7f193f020a4d36

EXE文件中可选头的DllCharacteristics标志可以决定这个EXE文件是否使用DEP\ASLR技术,定义为:

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE 0x40 -> ASLR

IMAGE_DLLCHARACTERISTICS_NX_COMPAT 0x100 -> DEP

一般情况下,EXE文件的DllCharacteristics都是null的。