주소 공간 레이아웃 무작위 화 (ALSR) 및 mmap

Question

주소 공간 레이아웃 무작위 화 (ALSR) 때문에 다른 프로세스에서 분기 된 프로세스는 mmap을 호출 할 때 다른 주소가 반환 될 것으로 예상합니다. 그러나 내가 알았 듯이 그것은 사실이 아닙니다. 그 목적을 위해 다음 테스트 프로그램을 만들었습니다. malloc에 의해 반환 된 모든 주소는 부모와 자식에 대해 정확히 동일합니다. 그들은 큰 블록이 있기 때문에 mallocPL2, CL1, CL2, PL1 내부적으로 mmap를 사용 참고.

내 질문은 왜 mmap이 ALSR이있는 경우에도 다른 주소를 반환하지 않는 이유입니다. 어쩌면 그것의 무작위 화를위한 씨앗은 원래의 갈래 과정에서 동일하기 때문일 수도 있습니다. 아니면 다른 이유가 있습니까? 모든 포인터가 접촉되어야 할 것이다, 그것은 (런타임 환경도 포인터입니다 데이터의 어떤 부분 모른다) 기술적으로 불가능 -

int main() 
{ 
    pid = fork(); 

    if (pid == 0)    // child 
    { 
    void * c1 = malloc(4096); 
    void * c2 = malloc(4096); 

    void * cl1 = malloc((long)512e3); // internally uses mmap 
    void * cl2 = malloc((long)512e3); // internally uses mmap 

    printf("c1 = %p, c2 = %p, cl1 = %p, cl2 = %p!\n", c1, c2, cl1, cl2); 
    } 
    else 
    { 
    void * p1 = malloc(4096); 
    void * p2 = malloc(4096); 

    void * pl1 = malloc((long)512e3); // internally uses mmap 
    void * pl2 = malloc((long)512e3); // internally uses mmap 

    printf("p1 = %p, p2 = %p, pl1 = %p, pl2 = %p!\n", p1, p2, pl1, pl2); 
    } 

    return 0; 
} 

Answer 1

당신은 아이의 주소 공간을 다시 무작위 수 없습니다.

포크의 자식은 가상 주소 레이아웃을 포함하여 분기 할 때 부모 주소 공간의 사본을 정확히 가지고 있습니다.

새 주소 공간 레이아웃을 얻으려면 exec* 전화가 필요합니다.

$ cat t.c 
#include <unistd.h> 
#include <stdlib.h> 
#include <stdio.h> 

int main(int argc, char **argv) 
{ 
    printf("%p\n", malloc((long)512e3)); 
    if ((argc > 1) && fork()) { 
     execl("./a.out", "./a.out", NULL); 
    } 
    return 0; 
} 
$ gcc -Wall t.c 
$ ./a.out 1 
0x7f5bf6962010 
0x7f3483044010 
$ ./a.out 1 
0x7f1ce7462010 
0x7feb2adc2010 

(그리고 /proc/sys/kernel/randomize_va_space도 0이 있는지 확인합니다.)

Answer 2

은 ASLR은 주로 스택에 이르기까지 사용자 공간 주소 공간의 상단에서의 거리를 무작위로하고, stack-의 바닥으로부터의 거리 예약 된 공간을 첫 번째 mmap (아마도 동적 링커의 매핑입니다). 더 이상의 무작위 화는 가상 메모리 공간에 심각한 단편화 효과를 가져올 수 있으므로, 대용량 (예 : 32 비트 시스템에서 1-2GB 매핑)을 필요로하는 프로그램을 중단시킵니다.

mmap에 의해 반환 된 주소에서 훨씬 더 무작위 화를 수행하는 일부 Linux 배포판 패치 커널을 보았습니다. 그 중 일부는 스택에 할당 된 공간과 중복되는 매핑을 제공하기도하고 스택이 커지면 매핑이 깨져서 (엄청나게 큰 보안 구멍이 생기고 무작위가 아닌 임의의 주소 할당이 초래 한 것보다 훨씬 큽니다) . 이러한 해킹을 멀리하십시오.