dllでASLRが使用されているかどうかを確認する方法

Question

特定のdllがASLRを使用しているかどうかをチェックする方法は？

たとえばkernel32.dllを使用できますか、ASLRを使用しているかどうかを確認しますか？そしてどのように...

感謝..

Answer 1

使用DUMPBIN.EXE/DLLのヘッダを他のDLLをチェックします。 ASLRが有効な場合、DLLの特性は「ダイナミックベース」を表示します：

... 
OPTIONAL HEADER VALUES 
      10B magiC# (PE32) 
      9.00 linker version 
      D0000 size of code 
      30000 size of initialized data 
       0 size of uninitialized data 
      132A3 entry point (7DD732A3) 
      10000 base of code 
      D0000 base of data 
     7DD60000 image base (7DD60000 to 7DE6FFFF) 
      10000 section alignment 
      10000 file alignment 
      6.01 operating system version 
      6.01 image version 
      6.01 subsystem version 
       0 Win32 version 
      110000 size of image 
      10000 size of headers 
      1164FD checksum 
       3 subsystem (Windows CUI) 
      140 DLL characteristics 
        Dynamic base     <== Here 
        NX compatible 
      40000 size of stack reserve 
...