Windows 10 exe文件的imagebase无法更改

Question

我是一名研究逆向工程的学生。在Windows上学习ASLR后，我打算检查一下。捕获后：

记事本的图像库在第一次和第二次相同。每当我在ollydbg上重启notepad时，imagebase都是一样的。我通过PEView和Windows 10上的注册表值检查了文件中的ASLR属性。他们很正常。是否有任何理由不改变记事本的图像库？

Answer 1

基本地址将在PC重启时发生变化。应用程序的重启不会改变。