是32和64位的问题,od和x32 dbg都是32位的程序,所以我们是不是可以说,在64位环境下运行它们所得到的基址都是错误的,另外 PEinfo跟它们一样是32位程序,为什么得到的基址却不一样,最后一个非常现实的问题,在 win8. 1或win10中打开 notepad用的是那个 user32. dll 基址?!										
					
	
	
	
	      
				
											windows10菜单打开的是 C:\Windows\System32\notepad.exe
										
					
	
	
	
	      


 
											





 
	    

 
	
 
											
