c程序的内存布局问题

sygspjlsj

ULK第20章有个例子，关于程序的内存布局的，例子如下：

1. #include <stdio.h>
   
2. #include <stdlib.h>
   
3. #include <unistd.h>
   
4. 
   
5. int main()
   
6. {
   
7.         char cmd[32];
   
8.         brk((void *)0x8051000);
   
9.         sprintf(cmd,"cat /proc/self/maps");
   
10.         system(cmd);
    
11.         return 0;
    
12. }
    

复制代码

例子比较简单，编译执行。测试环境kernel 2.6.32-33-generic
gcc version 4.4.3 (Ubuntu 4.4.3-4ubuntu5)
#gcc -o memorylayout memorylayout.c
#ulimit -s unlimited; ./memorylayout
下面是执行结果：

使用的是经典布局，请问下面的栈为什么没有如书上所说从0xc0000000开始？
另外它堆的设置也没有起作用，如果说我堆的地址设置过小了，我把堆的截止地址放大了，也不行。

sygspjlsj

我顶！没人遇到这个问题吗？

firkraag

ASLR(Address space layout randomization)

linuxfellow

这里打印的是当前进程的memory layout, 不是linux system memory layout

skychgg

可以将环境变量 environ 相关的地址也打印出来,或可参考《嵌入式Linux内存管理.pdf》第14页有相关信息！

sygspjlsj

回复 3# firkraag
能针对本例子解释下吗


   

sygspjlsj

回复 4# linuxfellow
兄弟你的意思是？


   

sygspjlsj

回复 5# skychgg
谢谢，讲的挺详细的


   

firkraag

回复 6# sygspjlsj

I thought there was something wrong  in the code of the book. The reason is as linuxfellow have said,"It is not the memory layout of ./memorylayout, but the /bin/cat's memory layout."
You can modify the code like this:

#include <stdio.h>
#include <stdlib.h>
#include <unistd.h>
int main( ){
        char cmd[32];
        brk((void *)0x8051000);
        int pid=getpid();
        sprintf(cmd, "cat /proc/%d/maps",pid);
        system(cmd);
        return 0;
}

But before you run this program, you should shutdown the aslr first: "echo 0 > /proc/sys/kernel/randomize_va_space" as root user.

For what is the aslr, you can search it on the internet.

sygspjlsj

回复 9# firkraag
谢谢，基本明白了其中的缘由！要好好的研究下proc文件系统