0xfff<something> 处的用户空间地址

Question

我正在 gdb 上调试一个简单的程序，我看到堆栈帧内的局部变量地址如下所示 -- 0xffffbc10、0xffffc340 等。

据我了解，内核空间地址占用0xffffffff 到0xcfffffff，而用户空间地址从0xbfffffff 开始。

为什么会出现这种差异？

编辑：请注意，我已经关闭了虚拟地址空间随机化、堆栈保护器，并且正在使用 -m32 进行编译。如果有帮助，这是我的编译命令：

gcc -m32 -z execstack -fno-stack-protector -ggdb -static test.c -o test

Answer 1

如果您在 64 位主机（和 64 位内核）上运行 32 位程序，则整个 32 位地址空间通常可供应用程序使用。原则上，这在 32 位内核上也是可能的，但 Linux 和（所有？）其他主要内核保留部分虚拟地址空间，以使用户和内核模式之间的切换更有效。

32 位程序只有 3GB 虚拟地址空间的假设是无效的，但由于一些遗留程序错误地假设了这一点，Linux“个性”系统允许您模拟这种行为来运行它们。它可以通过setarch 命令的-3 选项访问。