启用Randomized Base Address后旧窗口子类化崩溃原因咨询

是的，问题核心原因就是comctl32.dll的随机重定位导致你保存的OldWndProc地址失效

• 当启用/DYNAMICBASE:YES时，系统会为支持ASLR（地址空间布局随机化）的模块（包括comctl32.dll）随机分配加载基址。旧代码中通过GetWindowLongPtr(GWLP_WNDPROC)获取的是comctl32.dll中原窗口过程的绝对内存地址，这个地址仅在当前进程本次运行时该DLL加载基址固定的情况下有效。
• 一旦DLL因ASLR重新分配了加载基址，之前保存的OldWndProc绝对地址就会指向错误的内存区域，调用CallWindowProc时必然触发崩溃。而/DYNAMICBASE:NO会强制模块加载到默认基址，旧地址因此能保持有效性，程序恢复正常。
• 改用SetWindowSubclass()方法后能兼容/DYNAMICBASE:YES，是因为该函数内部不是直接保存绝对地址，而是通过子类化机制关联窗口与回调逻辑，会自动处理模块基址变化的情况，不受ASLR的影响。

内容的提问来源于stack exchange，提问作者user3161924