调试时如何固定Windows C++程序的堆内存分配地址？

1. 确保进程级ASLR完全关闭 #

你关闭系统级ASLR后，还需要确认程序自身的ASLR标记被移除：

• Visual Studio中，打开项目属性 → 链接器 → 高级 → 将「随机基址」设为「否 (/DYNAMICBASE:NO)」
• 手动编译时，给链接器加参数 /DYNAMICBASE:NO

2. 禁用Windows堆独立随机化 #

Windows堆有自己的随机化机制，和ASLR是分开的，必须单独关闭：

方法1：用GFlags工具永久生效 #

• 打开GFlags（从Windows调试工具包/SDK获取），切换到「Image File」标签
• 输入你的程序EXE路径，勾选「Disable heap randomization」，点击「Apply」
• 重启程序，堆基址就会固定

方法2：调试器内临时禁用 #

• WinDbg：启动调试后执行命令 !heap -sr 0，后续堆分配地址不再随机
• Visual Studio：在调试前设置环境变量：
  1. 项目属性 → 调试 → 环境，添加 _HEAP_DISABLE_RANDOMIZATION=1
  2. 重新启动调试会话即可

3. 额外注意事项 #

• 如果用到的第三方库开启了ASLR，需要确保这些库也关闭了/DYNAMICBASE选项，否则可能干扰地址稳定性
• 调试时可以在堆分配完成后立即记录地址，或者直接设置「内存写入/访问断点」——即使地址临时变化，调试器也会在错误触发时自动暂停

内容的提问来源于stack exchange，提问作者Nekomiya Kasane