gdb 的静态地址。不使用 gdb 进行更改答案

【问题标题】：static address with gdb. change without gdbgdb 的静态地址。不使用 gdb 进行更改
【发布时间】：2013-07-27 15:28:48
【问题描述】：

我在理解一本书（The Shellcode's handbook）中找到的 C 代码时有些困难：

#include <stdio.h>
unsigned long find_start(void)
{
        __asm__("movl %esp, %eax");
}
int main()
{
        printf("%x\n",find_start());
}

如果我多次使用 gdb 运行它，我总是得到相同的结果（相同的地址）：

(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5384) exited with code 011]
(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5387) exited with code 011]
(gdb) r
Starting program: /tmp/a.out 
***bffff4a8***
[Inferior 1 (process 5388) exited with code 011]

这对我来说没问题，但是当我在没有 gdb 的情况下运行它时，结果会发生变化：

root@debian:~# /tmp/a.out 
***bfb5f2b8***
root@debian:~# /tmp/a.out 
***bffa6c58***

你知道为什么吗？（我在 debian 7 上）

谢谢

【问题讨论】：

标签： c assembly gdb

【解决方案1】：

默认gdb禁用地址空间随机化（ASLR）。

查看gdb中的随机化状态：

(gdb) show disable-randomization

在gdb中启用它：

(gdb) set disable-randomization

要为您的进程禁用地址随机化：

sudo sysctl -w kernel.randomize_va_space=0

禁用特定程序的地址随机化：

setarch `uname -m` -R program [program_arguments]

【讨论】：