是32和64位的问题,od和x32 dbg都是32位的程序,所以我们是不是可以说,在64位环境下运行它们所得到的基址都是错误的,另外 PEinfo跟它们一样是32位程序,为什么得到的基址却不一样,最后一个非常现实的问题,在 win8. 1或win10中打开 notepad用的是那个 user32. dll 基址?!
windows10菜单打开的是 C:\Windows\System32\notepad.exe