为什么相同的代码每次运行都会给出不同的地址？

Question

每次运行代码时，都会得到不同的输出值。堆和堆栈地址固定后，为什么malloc返回一个不同的地址？ 我希望它从堆的顶部开始分配并每次返回一个固定的地址。对于堆栈也是如此。

#include <stdio.h>
#include <stdlib.h>

int main(){
    int *ptr = malloc(128);
    int a;
    printf("%p %p\n", ptr, &a);
    return 1;
}

Answer 1

堆和栈地址不固定。某些系统使用address space layout randomization故意更改地址，以使攻击者无法拥有可预测的地址以与漏洞利用一起使用。