进程内存地址随机化--与位置无关

    xiaoxiao2021-03-25  176

         与位置无关码即每次运行地址不一样,分为两种,一种是动态连接库,一种是与位置无关的应用程序。如果程序每次运行内存地址不一样,那么就能提升一定的安全性。

    1. 动态库

        在编译的时候加上-PIC选项即可。

    2. 应用程序

        在编译的时候增加 -fPIE和-pie选项。其中-fPIE用于编译器,-pie用于连接器。

    3. 注意事项

    (1)某些版本较低的编译器不支持pie选项。

    (2)如果支持,实验方法是编译后的应用程序运行后,使用/proc/[pid]/maps查看内存地址分布情况。然后重新启动应用程序,再次使用/proc/[pid]/maps命令查看内存地址分布情             况,然后比较这两次地址,看应用程序代码段地址是否一样,如果不一样,表面pie选项起作用了。

    (3)只编译(预处理、编译、汇编)不连接,加-c -o选项。

    (4)file命令查看elf格式文件,如果是shared object,那么表示此程序支持PIE与位置无关;如果是executable表示编译和连接分别           没有加-fPIE和-pie选项。

    (5)cat /proc/pid/maps可以查看进程映射的内存区域和访问权限等信息,如果每次只需应用程序内存区域地址都是变化的,那么说明           此应用程序在编译和连接时分别加了-fPIE和-pie选项。

    (6)CFLAGS   表示用于 C 编译器的选项 ,如指定头文件(.h文件)的路径等           CXXFLAGS 表示用于 C++ 编译器的选项。           LDFLAGS  表示用于连接的选项,比如gcc 等编译器会用到的一些优化参数,也可以在里面指定库文件的位置。           LIBS:   告诉链接器要链接哪些库文件。

    (7)cat /proc/sys/kernel/randomize_va_space的值含义和设置:          0 - 表示关闭进程地址空间随机化。 1 - 表示将mmap的基址,stack和vdso页面随机化。 2 - 表示在1的基础上增加栈(heap)的随机化。          可这样设置这个值:  echo 1 >  /proc/sys/kernel/randomize_va_space

    转载请注明原文地址: https://ju.6miu.com/read-10782.html

    最新回复(0)