为什么相同的代码每次运行时给出不同的地址？答案

【问题标题】：Why does same code gives different addresses each time it runs?为什么相同的代码每次运行时给出不同的地址？
【发布时间】：2020-01-08 23:59:47
【问题描述】：

每次运行代码时，我都会得到不同的值作为输出。当堆和堆栈地址固定时，为什么 malloc 返回不同的地址？我希望它从堆顶开始分配并每次返回一个固定地址。堆栈也是如此。

#include <stdio.h>
#include <stdlib.h>

int main(){
    int *ptr = malloc(128);
    int a;
    printf("%p %p\n", ptr, &a);
    return 1;
}

【问题讨论】：

Improvements in security 故意惹你。反正这是我的猜测。
@Amadan 但每个进程都有自己的虚拟内存地址空间。这意味着在关闭 aslr 的情况下，它应该每次都有相同的地址
在示例 Win10 上，只有堆地址发生了变化，a 的地址是固定的。您也可以打印main() 的地址来查看代码空间，例如：printf("%p %p %p\n", ptr, &a, main);。再次，固定在这个典型的 Win10 上。
OT：转换说明符 p 仅针对 void-pointers 定义，因此要打印类型不同于 void* 的指针的值，将其转换为后者：@987654329 @

【解决方案1】：

堆和堆栈地址不固定。一些系统使用address space layout randomization 故意改变地址，这样攻击者就没有可预测的地址来进行攻击。

【讨论】：