2008-08-14から1日間の記事一覧

ASLRとエントリポイント

Windows Vistaからの機能であるASRL(Address Space Layout Randomization)のためにPEヘッダを見てもプログラムのエントリポイントが取得できなくなった件についてのメモ。 エントリポイントの欲しいプログラムをCreateProcess関数でDEBUG_PROCESSとして起動…