9

Допустим, есть некий ./a.out (получен из Си), который выводит адрес, возвращаемый первым же malloc (естественно, на пути к нему всегда выполняются одни и те же действия).

При каждом запуске мы видим разные числа
- это особенность Linux (м.б. и в других системах тоже реализовано) запускать программу так, чтобы стек, куча и область для mapping-а файлов размещались по случайным адресам).

А вот если смотреть в gdb или запустить этот ./a.out в valgrind, то увидим один и тот же адрес.

Вопрос, как запускать (без apt-get install valgrind) ./a.out, чтобы печатаемый адрес всегда был тем же самым?

5
  • Ого, а зачем такое? Может быть, отключение ASLR нужно (или как эта фича называется под линуксом?)
    – VladD
    8 апр 2016 в 14:40
  • @VladD, Да! Вы первый. (это эксперимент, начало было в чате, Вы его пропустили)
    – avp
    8 апр 2016 в 15:01
  • Ну, надо, например diff-ом отладочную печать сравнивать.
    – avp
    8 апр 2016 в 15:02
  • Заинтригован, ушёл читать чат :)
    – VladD
    8 апр 2016 в 15:06
  • 1
    Ага, прочитал. Будем считать, что я проиграл гуглу в пять раз. :) (Хотя рабочее время меня, наверное, извиняет.)
    – VladD
    8 апр 2016 в 15:17

1 ответ 1

13

Как верно замечено в комментариях, то, с чем вы столкнулись, называется ASLR - рандомизация адресного пространства. Технология поддерживается во всех современных ОС.

Но, помимо поддержки в ОС, бинарники так же должны быть скомпилированы специальным образом. К примеру, у GCC есть опции для компиляции с поддержкой ASLR: -fPIC/-fpic и -fPIE/-fpie.

В Linux, поддержу ASLR на уровне ОС можно отключить руками:

sudo bash -c 'echo 0 > /proc/sys/kernel/randomize_va_space'

и включить назад:

sudo bash -c 'echo 2 > /proc/sys/kernel/randomize_va_space' 

И наконец, в Linux есть утилита hardening-check, которая определяет, скомпилирован бинарник с поддержкой рандомизации или нет.

UPD:

Оказывается, есть целых 5 типов рандомизаций:

  • Stack ASLR
  • Libs/mmap ASLR
  • Exec ASLR - вот этот тип задаётся флагами fPIE при компиляции
  • brk ASLR
  • VDSO ASLR

И в доках пишут, что для рандомизации malloc-ов используется brk ASLR.

Т.е. получается, что для каких-то рандомизаций нужно указывать специальные флаги при компиляции программы, а какие-то работают по-умолчанию "из коробки". Так что, чтобы полностью исключить всякие рандомизации, нужно отключать ASLR на уровне ОС / в рамках сессии (setarch $(uname -m) -RL bash).

21
  • По крайней мере в x86_64 GNU/Linux pic/pie не нужны.
    – avp
    10 апр 2016 в 9:44
  • @avp почему не нужны?
    – αλεχολυτ
    10 апр 2016 в 12:35
  • @alexolut, потому что явление наблюдается и при трансляции без них.
    – avp
    10 апр 2016 в 12:40
  • А что показывает hardening-check?
    – zed
    10 апр 2016 в 13:54
  • Вы имели в виду вот это avp@avp-ubu1:hash_misc$ gcc clist_test.c; hardening-check ./a.out ./a.out: Position Independent Executable: no, normal executable! Stack protected: yes Fortify Source functions: no, only unprotected functions found! Read-only relocations: yes Immediate binding: no, not found! avp@avp-ubu1:hash_misc$ ?
    – avp
    10 апр 2016 в 16:20

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.