¿Cómo saber si un dll usa ASLR o no?

Question

cómo comprobar si un determinado dll utiliza ASLR o no?

vamos a tomar, por ejemplo, kernel32.dll, ¿usa ASLR o no? y la forma de comprobar otros dlls ...

gracias ..

Answer 1

Uso Dumpbin.exe/encabezados en el archivo DLL. Las características de la DLL mostrarán "Base dinámica" si ASLR está habilitado:

... 
OPTIONAL HEADER VALUES 
      10B magiC# (PE32) 
      9.00 linker version 
      D0000 size of code 
      30000 size of initialized data 
       0 size of uninitialized data 
      132A3 entry point (7DD732A3) 
      10000 base of code 
      D0000 base of data 
     7DD60000 image base (7DD60000 to 7DE6FFFF) 
      10000 section alignment 
      10000 file alignment 
      6.01 operating system version 
      6.01 image version 
      6.01 subsystem version 
       0 Win32 version 
      110000 size of image 
      10000 size of headers 
      1164FD checksum 
       3 subsystem (Windows CUI) 
      140 DLL characteristics 
        Dynamic base     <== Here 
        NX compatible 
      40000 size of stack reserve 
...