尝试逆向分析一下cobalt strike生成的不分段exe木马,使用ida和od分别查看入口内存地址不同。请问各位大佬是啥原因
关闭ASLR
ida的是文件偏移,od是加载到内存中的内存偏移,基址不一样呢