база kernel32 в висте и win7

верно ли то, что база kernel32 будет одинакова во всех процессах в висте и win7 ?

 

верно

 

вообще говоря, можно базу найти через PEB... это более универсально в отношении DLL...

 

wf_
а почему?

 

GoldFinch
Да, верно по крайней мере для wVi и w7: http://wasm.ru/forum/viewtopic.php?pid=340719#p340719
Там не слишком точно сказано (возможна неоднозначная трактовка), так что если возникнет "wtf" – бампни тред, мы переформулируем.

 

в 64 битных версиях даже база ntdll отличается на чуть чуть. Видно там ASLR лучше работает.

 

ziral2088
И ntdll, и kernel32 в текущей реализации wVi и w7 имеют одинаковую базу во всех процессах, независимо от битности. Базы других длл для разных процессов могут быть отличны (хотя время жизни секции система всегда будет пытаться загрузить исполняемые модули по одному и тому же адресу во все процессы).

 

* Чтобы не возникало расхождений имеет смысл сказать явно – общесистемная база ntdll и kernel32 может измениться после перезагрузки.