exe基地址乱跑，是因为在比较新的Visual Studio中，link添加了/dynamicbase参数，这个参数是用来声明程序在Windows Vista以后的系统中兼容地址空间布局随机化（ASLR）安全特性的。

另外还有一个参数是/fixed，这个参数是删除.reloc节用的。由于exe载入较早，只有启用/dynamicbase时，或者在非常古老的win32s平台运行时，才需要exe有.reloc节。dll则必须有.reloc节，否则地址空间重叠的dll只能载入一个，因此dll一般来说不能指定/fixed参数。

按照如下设置即可将exe基地址还原为Windows Vista之前的特性，x86加载到0x00400000，x64加载到0x0000000140000000：



一个有趣的现象是，x64平台下无论有没有指定/dynamicbase，都会将exe加载到4GB以上，应该是为了方便捕捉地址截断错误而设计的。