我试图读取PE头,并想看看exe是否启用了ASLR.
我目前在做:
if (PE.FileHeader->OptionalHeader.DllCharacteristics == IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE)
std::cout << "ASLR is enabled :)" << std::endl;
else
std::cout << "ASLR is disabled >:(" << std::endl;
但是,我总是得到"ASLR被禁用> :(",即使我知道ASLR已启用.
我知道这与我的运算符有关,但我如何测试并查看PE头是否具有某个WORD字符？