Question

考虑在最新的Ubuntu 16.04 x86_64系统上运行此代码：

void main(int argc, char *argv[])                                                                      
{                                                                                                      
    while(1) {                                                                                         
        char *x = (char *)mmap(0, 1000, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);   
        printf("%p\n", x);                                                                             
        munmap(x, 1000);                                                                               
    }                                                                                                  
}

其输出如下：

0x7f02ca14c000
0x7f02ca14c000
0x7f02ca14c000
0x7f02ca14c000
...

我原本预料到，提供了一个零地址提示，ASLR全局启用以获取随机地址。

是否可以在随机地址处使用mmap（）匿名共享内存？

Answer 1

使用上面我的测试代码的这个稍微修改过的版本：

void main(int argc, char *argv[])                                                                      
{                                                                                                      
    if (argc < 2) return;                                                                              
    int iter = strtol(argv[1], NULL, 10);                                                              
    for(int i = 0; i < iter; i++) {                                                                    
        char *x = (char *)mmap(0, 1000, PROT_READ | PROT_WRITE, MAP_PRIVATE | MAP_ANONYMOUS, -1, 0);   
        printf("stack=%p mmap=%p\n", main, x);                                                         
        munmap(x, 1000);                                                                               
    }                                                                                                  
}

运行测试4次迭代我得到相同的地址：

$ ./rndmap 3  
stack=0x5623b6ff3830 mmap=0x7fe8a29b7000                
stack=0x5623b6ff3830 mmap=0x7fe8a29b7000                              
stack=0x5623b6ff3830 mmap=0x7fe8a29b7000

这是我原来的问题 - 为什么映射不是随机地址。我通过一次迭代（./rndmap 1）多次运行测试来回答我自己的问题，结果如下：

stack=0x559714ce7830 mmap=0x7f6956ac9000    
stack=0x55b74b293830 mmap=0x7faafb7c0000
stack=0x564665b22830 mmap=0x7f56baf12000

因此可以得出结论，Linux中的ASLR部分负责随机化堆基地址，而不是单独的内存映射。这就是每次运行二进制文件时地址都会更改的原因，对于每个mmap（），我们都会获得相同的随机基址。

使用ASLR获取随机无限映射地址

1 个答案: