嘗試逆向分析一下cobalt strike生成的不分段exe木馬,使用ida和od分別查看入口內(nèi)存地址不同,。請問各位大佬是啥原因
關(guān)閉ASLR
ida的是文件偏移,,od是加載到內(nèi)存中的內(nèi)存偏移,基址不一樣呢