网上关闭ASLR的文章都是针对win7的，操作MoveImages来打到关闭系统的ASLR，但是这个办法在win10上面不好使。[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]“MoveImages”=dword:00000000

win10 上面要使用powershell命令，只能按照进程名字关闭。不过够用了
Set-Processmitigation -Name ECXMain.exe -Disable ForceRelocateImages

https://www.ghacks.net/2017/10/25/configure-windows-defender-exploit-guard-in-windows-10/