去掉程序随机基址在分析样本的时候,拉进OD的时候会和IDA的地址不一样 当使用了随机基址之后,地址可能会到达一个陌生的地址 将文件放进CFF Explorer 找到Optional Header中的DllCharacteristics,去掉DLL can move的勾 然后保存,再放进OD,基址就正确了