如何从pid中获取当前进程和其他进程堆的起始地址？

Question

如果ASLR在IOS中发挥作用，随机化heap的起始地址，那么如何从pid中获取当前进程和其他进程的heap的起始地址？

在论文提供的aslr.c中：“iOS内核开发”，似乎你试图获取当前进程的堆代码的起始地址。

void* heap = malloc(0);

我测试了代码，发现返回值不一样。 根据 ISO/IEC 9899:TC2（即 C99 标准），§7.20.3 规定：

如果请求的空间大小为零，则行为是实现定义的： 要么返回空指针，要么行为就像大小是某个非零值一样，除了返回的指针不应用于访问对象。

Answer 1

如果ASLR在IOS中发挥作用，随机化堆的起始地址，

确实如此。

那么如何从pid中获取当前进程和其他进程堆的起始地址？

你不能（至少不容易——我想不出任何方法，除了附加 GDB 和检查 glibc 内部变量 __curbrk）。

我测试了代码，发现返回值不一样

你为什么期望它们是一样的？

在 单个 可执行文件中，禁用 ASLR 后，main 内的malloc(0) 将返回相同的值。如果启用 ASLR，您将获得不同的值。如果你构建不同的可执行文件，你会得到不同的值。