前端之家收集整理的这篇文章主要介绍了
为什么在启用ASLR时glibc的函数地址不是随机的？，
前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。
在尝试理解ASLR时,我构建了这个简单的程序：
#include dio.h>
#include
似乎启用了ALSR：
$cat /proc/sys/kernel/randomize_va_space
2
我使用GCC编译程序：
$gcc aslrtest.c
每次运行此程序时,它都会打印相同的地址(0x400450).
如果glibc在随机地址加载,我希望这个程序每次打印一个不同的地址.这对我来说是令人惊讶的,特别是考虑到防止返回libc攻击应该是ASLR(特别是system()调用)的主要动机.
我期望system()的地址应该是随机的吗？或者我的配置可能有问题？
最佳答案
从主程序中的非位置无关的目标
文件对共享库中的
函数的任何引用都需要PLT条目,
调用者可以通过该条目通过在
链接时解析为固定地址的
调用指令进行
调用. .这是因为目标
文件没有使用特殊
代码(PIC)构建,以使其能够
支持在变量地址处
调用函数.
每当这样的PLT条目用于库中的函数时,该PLT条目的地址,而不是函数的原始地址,就成为其“官方”地址(如在您打印系统地址的示例中).这是必要的,因为必须以相同的方式从C程序的所有部分看到函数的地址.系统地址的语言不允许根据程序的哪个部分来查看它,因为这会破坏两个指向同一函数的指针相等的规则.
如果您真的希望从使用已知固定地址调用函数的攻击中获得ASLR的好处,则需要将主程序构建为PIE.
