进程内存地址随机化--与位置无关
来源:互联网 发布:java 手动回收垃圾 编辑:程序博客网 时间:2024/05/29 17:27
与位置无关码即每次运行地址不一样,分为两种,一种是动态连接库,一种是与位置无关的应用程序。如果程序每次运行内存地址不一样,那么就能提升一定的安全性。
1. 动态库
在编译的时候加上-PIC选项即可。
2. 应用程序
在编译的时候增加 -fPIE和-pie选项。其中-fPIE用于编译器,-pie用于连接器。
3. 注意事项
(1)某些版本较低的编译器不支持pie选项。
(2)如果支持,实验方法是编译后的应用程序运行后,使用/proc/[pid]/maps查看内存地址分布情况。然后重新启动应用程序,再次使用/proc/[pid]/maps命令查看内存地址分布情 况,然后比较这两次地址,看应用程序代码段地址是否一样,如果不一样,表面pie选项起作用了。
(3)只编译(预处理、编译、汇编)不连接,加-c -o选项。
(4)file命令查看elf格式文件,如果是shared object,那么表示此程序支持PIE与位置无关;如果是executable表示编译和连接分别
没有加-fPIE和-pie选项。
(5)cat /proc/pid/maps可以查看进程映射的内存区域和访问权限等信息,如果每次只需应用程序内存区域地址都是变化的,那么说明
此应用程序在编译和连接时分别加了-fPIE和-pie选项。
(6)CFLAGS 表示用于 C 编译器的选项 ,如指定头文件(.h文件)的路径等
CXXFLAGS 表示用于 C++ 编译器的选项。
LDFLAGS 表示用于连接的选项,比如gcc 等编译器会用到的一些优化参数,也可以在里面指定库文件的位置。
LIBS: 告诉链接器要链接哪些库文件。
(7)cat /proc/sys/kernel/randomize_va_space的值含义和设置:
0 - 表示关闭进程地址空间随机化。
1 - 表示将mmap的基址,stack和vdso页面随机化。
2 - 表示在1的基础上增加栈(heap)的随机化。
可这样设置这个值: echo 1 > /proc/sys/kernel/randomize_va_space
- 进程内存地址随机化--与位置无关
- 共享内存的与位置无关分配?
- 位置无关码、链接地址与加载地址
- 链接地址--位置无关码
- 虚拟内存地址VMA、装载内存地址LMA和位置无关代码PIC
- 关闭Linux 内存地址随机化机制
- 位置无关码、位置有关码、链接地址、加载地址
- 位置无关码、位置有关码、链接地址、加载地址
- 位置无关码、位置有关码、链接地址、加载地址
- 位置无关码、位置有关码、链接地址、加载地址
- 位置无关码、位置有关码、链接地址、加载地址
- 链接地址——位置无关码
- 运行地址,链接地址,加载地址,存储地址 位置无关码、位置有关码
- 汇编运行地址,链接地址,加载地址,存储地址 位置无关码、位置有关码
- 运行地址,链接地址,加载地址,存储地址 位置无关码、位置有关码
- 链接地址,运行地址,加载地址,存储地址,位置有关,位置无关
- 运行地址,链接地址,加载地址,存储地址 位置无关码、位置有关码
- 汇编运行地址,链接地址,加载地址,存储地址 位置无关码、位置有关码
- Retrofit学习使用中犯的错
- leetcode_middle_85_33. Search in Rotated Sorted Array
- Learn PHP第三章:operator2(赋值运算符)
- 使用Eclipse构建Maven项目 (step-by-step)
- 工具类库系列(十四)-FileData
- 进程内存地址随机化--与位置无关
- HashSet和HashMap的区别比较
- app项目---"西安天气"
- android webview加载String类型html
- Spring+SpringMVC+MyBatis+easyUI整合基础篇(六)maven整合SSM
- Android Broadcast IP拨号器
- Xcode自定义app内部导航栏
- Java NIO
- border之深入理解