Ich habe eine ASLRed gesehen dll Die Adresse von Images für den 32-Bit-Prozess.
Es ist keine vollständige Randomisierung. Es ist nur eine halbe Wahrscheinlichkeit randomisiert.

Zum Beispiel, sobald ich eine DLL lade, wird das Bild auf @ gelad 0x12345678.
Und ich lade das Bild erneut, das Bild wird auf @ gelad 0x23456789. (Basisadresse wird geändert!)
Aber ich lade das Bild nochmal
0x12345678
0x23456789
0x12345678
0x23456789
...

Warum haben sie das umgesetzt?
Ist es für die Häufigkeit eines Absturzberichts? (Für das Abrufen der gleichen Absturzadressen von erneut bereitgestellten DLLs)