PE安全 用于检查Windows二进制文件（EXE / DLL）是否已通过ASLR，DEP，SafeSEH，StrongNaming，Authenticode，Control Flow Guard和HighEntropyVA编译的PowerShell脚本。 Import the module Import-Module .\Get-PESecurity.psm1 Check a single file C:\PS> Get-PESecurity -file C:\Windows\System32\kernel32.dll Check a directory for DLLs & EXEs C:\PS> Get-PESecurity -directory C:\Windows\System32\ Check a directory for DLLs & EXEs recrusively

od加载，每次基址都不同，是因为有aslr保护，用这个工具可以去除aslr保护

“飞地”-KUSER_SHARED_DATA 应用实例1-R0与R3通信 应用实例2-绕过ASLR

关闭程序动态基址的工具