Question

我的main.c是：

#include <stdio.h>
#include <stdlib.h>
int bss_var;
int data_var0 = 1;
int main()
{
    // stack
    printf("_____________________________________\n");
    printf("stack section:\n");
    int stack_var = 3;
    printf("\t%p\n",&stack_var);
    printf("_____________________________________\n");

    // heap
    printf("heap section:\n");
    char *p = (char*)malloc(10);
    printf("\t%p\n",p);
    printf("_____________________________________\n");

    // .bss
    printf(".bss section:\n");
    printf("\t%p\n",&bss_var);
    printf("_____________________________________\n");

    // .data
    printf(".data section:\n");
    static int data_var1 = 4;
    printf("\t%p\n",&data_var1);
    printf("\t%p\n",&data_var0);
    printf("_____________________________________\n");

    // .text
    printf(".text section:\n");
    printf("\t%p\n",main);
    printf("_____________________________________\n");

    return 0;
}

结果是：

stack section: 0x7fffffffe1ec
heap section:  0x555555756670
.bss section:  0x55555575501c
.data section: 0x555555755014
.text section: 0x55555555473a

$ readelf -h a.out：

Entry point address: 0x630

为什么0x630处的“入口地址”不靠近0x55555555473a处的“ .text段”？

我的环境是：x86_64，linux-4.15.0

Answer 1

入口点位于.text节的地址附近。

用$ readelf -h a.out看到的入口点是标称值在加载和重定位程序之前，链接器静态分配的地址。

.text部分的地址不是main的地址，因为您的程序假设，它是符号__executable_start的地址，以及程序打印的内容在运行时不是链接程序分配的标称地址，而是后面的虚拟地址该程序已加载并重新放置。参见：

$ cat main.c
#include <stdio.h>

extern char __executable_start;
extern char _start;

int main(void)
{
    printf("%p: address of `.text` section\n", &__executable_start);
    printf("%p: address of `_start` \n", &_start);
    printf("%p: address of `main` \n", &main);
    return 0;
}

$ gcc -Wall main.c 

$ readelf -s a.out | egrep -w '(main|_start|__executable_start)'
    34: 0000000000000000     0 FILE    LOCAL  DEFAULT  ABS main.c
    49: 0000000000000000     0 NOTYPE  GLOBAL DEFAULT  ABS __executable_start
    57: 0000000000000540    43 FUNC    GLOBAL DEFAULT   14 _start
    59: 000000000000064a    83 FUNC    GLOBAL DEFAULT   14 main

.text节的标称地址为0000000000000000。入口点是_start的地址，在.text部分的偏移量0x540字节处，并且 main位于偏移量0x64a。入口点报告者：

$ readelf -h a.out | grep 'Entry point'
Entry point address:               0x540

是相同的。并运行程序：

$ ./a.out 
0x564c5d350000: address of `.text` section
0x564c5d350540: address of `_start` 
0x564c5d35064a: address of `main`

显示与虚拟基地址0x564c5d350000具有相同偏移量的符号。

Answer 2

在与位置无关的可执行文件中，入口点地址相对于基本映射地址。默认情况下，内核为每个运行的程序随机确定基本映射地址。在x86-64上，通常约为0x555555550000。

您可以将程序与-no-pie链接以创建位置相关的可执行文件（ELF类型为ET_EXEC而不是ET_DYN）。

为什么.text节不在“入口地址”附近？

2 个答案: