(ubuntu) ASLR - 清除混乱，奇怪的结果

Question

您好，我使用的是 Ubuntu，刚刚关闭了我的 ASLR 以检查 2 个文件（dumb.c 和dumber.c）

dumb正在创建文件并输入变量地址

笨蛋正在阅读并打印我有一个问题，无法理解为什么在某些计算机上打印 16 而其他计算机打印 32767

哑巴.c

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>

int main()
{
    int i = 7;
    int j = 12;
    int k = 15;
    int *p = &j;

    FILE *fp;

    if(0 == (fp = fopen("dumb.txt", "w")))
    {
        printf("well, that didn\'t work!\n");
        return -1;
    }

    fprintf(fp, "%p\n", (void*)p);
    printf("Address from Dumb: %p, value: %d\n", (void *)p, *p);

    if(fclose(fp))
    {
        printf("oh well.");
        return -1;
    }

    sleep(300);

    return EXIT_SUCCESS;
}

dumber.c

#include <stdlib.h>
#include <stdio.h>
#include <unistd.h>

int main()
{
    int i = 8;
    int j = 16;
    int k = 32;
    int *p = &j;

    FILE *fp;

    if(0 == (fp = fopen("dumb.txt", "r")))
    {
        printf("well, that didn\'t work!\n");
        return -1;
    }

    fscanf(fp, "%p\n", &p);

    if(fclose(fp))
    {
        printf("oh well.");
        return -1;
    }

    printf("\nDumber Address: %p\n", (void *)p);
    printf("p points to: %d\n", *p);

    return EXIT_SUCCESS;
}

Answer 1

在dumber.c，你有：

fscanf(fp, "%p\n", &p); /* getting address dumb process put there */

那么你有：

printf("p points to: %d\n", *p); /* reading memory content at that address */

因此，在较笨的进程中，您读取了笨拙的进程放在那里的地址，并且从这一点p 不指向j。

现在一般来说，由于这两个主进程是不同的进程，所以哑进程看到的内存地址的内容很可能与哑进程在同一地址的值不同，而不管 ASLR。 这就是进程的工作方式（我假设这些进程在 Linux\Windows\Mac 中运行），它们被加载到不同的物理地址，具有不同的虚拟和物理地址映射，而且你不知道在愚蠢的进程中这个地址是否指向有效地址。

现在，这里发生的情况是，当您使用 ASLR 运行时，两个进程之间的进程地址空间（进程使用的虚拟地址）肯定是不同的。 如果没有 ASLR，所有进程的进程地址空间都是相同的，在任何情况下物理地址都可能不同。 由于两个进程的堆栈使用相同，哑进程将j的偏移量（虚拟地址）写入文件，哑进程读取此偏移量，因为哑进程有它j在与dumber 进程相同的偏移量处，您将访问dumber 的j。使用 ASLR，dumber 看到的地址对于dumber 进程来说是一个有效地址，但对于dumber 来说很可能不是一个有效地址（对于dumber 来说，这个地址可能没有映射）

您可以通过在其中一个进程中更改 j 的位置来验证它，这样做，您将永远不会看到 16 打印为在较笨的进程中 j 指向的地址处的值。