为什么Linux程序.text部分从0x0804800开始,堆栈顶部从0xbffffff开始？

Question

根据大会入门黑客(第2部分)虚拟内存组织,Linux程序.text部分从头开始,0x0804800堆栈顶部开始0xbffffff.这些数字有什么意义？为什么不开始.text在0x0000000(或0x0000020或0x0000040去下一个32或64位过去的NULL)？为什么不在堆栈顶部开始0xfffffff？

Answer 1

让我们首先说一下:大部分时间,各个部分不需要放在特定的位置,更重要的是布局.如今,堆栈顶部实际上是随机的,请参见此处.

0x08048000是ld PT_LOAD在Linux/x86上启动第一个段的默认地址.在Linux/amd64上,默认值为0x400000,您可以使用自定义链接描述文件更改默认值.你也可以改变.text部分-Wl,-Ttext,0xNNNNNNNN以gcc标志开头的位置.要理解为什么.text没有映射到地址0,请记住,为方便起见,NULL指针通常映射到((void*)0).因此,将零页面映射为不可访问以捕获NULL指针的使用是有用的..text开始之前的内存实际上被很多东西使用了; 采取cat /proc/self/maps作为一个例子:

$ cat /proc/self/maps 
001c0000-00317000 r-xp 00000000 08:01 245836     /lib/libc-2.12.1.so
00317000-00318000 ---p 00157000 08:01 245836     /lib/libc-2.12.1.so
00318000-0031a000 r--p 00157000 08:01 245836     /lib/libc-2.12.1.so
0031a000-0031b000 rw-p 00159000 08:01 245836     /lib/libc-2.12.1.so
0031b000-0031e000 rw-p 00000000 00:00 0 
00376000-00377000 r-xp 00000000 00:00 0          [vdso]
00852000-0086e000 r-xp 00000000 08:01 245783     /lib/ld-2.12.1.so
0086e000-0086f000 r--p 0001b000 08:01 245783     /lib/ld-2.12.1.so
0086f000-00870000 rw-p 0001c000 08:01 245783     /lib/ld-2.12.1.so
08048000-08051000 r-xp 00000000 08:01 2244617    /bin/cat
08051000-08052000 r--p 00008000 08:01 2244617    /bin/cat
08052000-08053000 rw-p 00009000 08:01 2244617    /bin/cat
09ab5000-09ad6000 rw-p 00000000 00:00 0          [heap]
b7502000-b7702000 r--p 00000000 08:01 4456455    /usr/lib/locale/locale-archive
b7702000-b7703000 rw-p 00000000 00:00 0 
b771b000-b771c000 r--p 002a1000 08:01 4456455    /usr/lib/locale/locale-archive
b771c000-b771e000 rw-p 00000000 00:00 0 
bfbd9000-bfbfa000 rw-p 00000000 00:00 0          [stack]

我们在这里看到的是C库,动态加载器ld.so和内核VDSO(内核映射动态代码库,它为内核提供了一些接口).请注意,堆的开始也是随机的.