预防VC++通过 PE 头编辑进行 DLL 变基

Question

我需要设置标志 /FIXED 以防止在不重新编译的情况下对 VC++ dll 进行变基。 （http://msdn.microsoft.com/en-us/library/w368ysh2.aspx）。 这个标志在 PE 标头中的什么位置？

谢谢你， 里卡多

Answer 1

/FIXED 链接器开关与 PE 中的标志不对应header，它实际上指定链接器是否将重定位节添加到PE文件中。

DYNAMIC_BASE 标志 Hans Passant 讨论指定操作系统是否允许在加载图像时在内存中重新定位图像（如果 ASLR 打开）。

• 只要您不需要 ASLR 来保证安全（Web 浏览器等），对于 .exe 来说，
• 使用 /FIXED 链接就可以。如果 dll 与 /FIXED 链接，不是一个好主意。无法在其首选地址加载（其他一些 dll 可能已经加载到那里），dll 加载将失败！