关于PIE到底基地址随机化引起的问题和解决方案

正版凌川 2026-03-17 10:32:45

https://blog.csdn.net/weixin_58210154/article/details/159157680?spm=1011.2124.3001.6209

...全文

19 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

*ASLR（Address Space Layout Randomization，地址空间布局随机化）** 是 Linux 和其他现代操作系统中的一种安全技术，旨在通过随机化进程内存布局的关键部分（如栈、堆、库、代码段等）的地址，增加攻击者利用内存漏洞（如缓冲区溢出）的难度。- **`1`**：部分随机化（栈、堆、共享库随机化，但主程序代码段不随机化，除非编译为 PIE）。- **`2`**：完全随机化（默认值，包括栈、堆、共享库和 PIE 程序的所有部分）。

pie保护开启后也就是所有地址都被随机化了，包括ida与ROPgadget所看到的所有地址都只有最后几位，这是相对于当前随机产生的pie的基址的偏移，那么我们如果能得到pie的基址，就能得到其他地址，从而拿到权限，这里总结的方法是接收pie的基址。先checksec一下，可以看到开启pie保护，同时ida里也不是可以用的地址，而是偏移。那么看主函数主函数的逻辑就是进行两次循环，分别输入1，2，3或者其他进入对应函数case1：非常明显的栈溢出，可以覆盖rbp以及返回地址。

零声开发者社区

545

社区成员

3,890

社区内容

发帖

与我相关

我的任务

nginx中间件后端企业社区

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

请新加入的VIP学员，先将自己参加活动的【所有文章】，同步至社区：

【内容管理】-【同步至社区-【零声开发者社区】

试试用AI创作助手写篇文章吧

+ 用AI写文章