为什么main函数的局部变量的地址每次运行不一样？

现象：

下面代码，每次执行时，发现i的地址都不一样，j的地址每次相同。

#include <stdio.h>
int j;
int main(void)
{
    int i;
    printf("%p %p\n", &i,&j);
}

j是在链接期间就确定了，所以地址是固定的。这点没什么疑问。但为什么i的地址不一样呢？

i是函数调用栈的第一个变量，如果栈基址每次运行一样的话，j的地址应该也是一样的，难道栈基址每次不一样？经过验证后发现确实如此

操作系统分配进程栈的起始地址：操作系统给进程栈分配的起始地址为STACK_TOP，这个值一般也为TASK_SIZE，即为用户空间的最大地址（在32位系统中，该值为3G），但是如果系统设置PF_RANDOMIZE标志，则操作系统会在进程启动后，随机设置栈的起始位置，即为:STACK_TOP - randomized_variable，所以每次看到main函数局部变量地址是不一样的

目的：防止栈缓冲区溢出这样的安全漏洞被攻击使用，通过随机设置栈的起始地址，使得攻击变的更加困难

代码：在内核2.6.32中，对应的方法：

static unsignedlong randomize_stack_top(unsigned long stack_top)

{

  unsignedint random_variable = 0;

 

  if((current->flags & PF_RANDOMIZE) &&

    !(current->personality & ADDR_NO_RANDOMIZE)) {

    random_variable = get_random_int() & STACK_RND_MASK;

    random_variable <<= PAGE_SHIFT;

  }

#ifdef CONFIG_STACK_GROWSUP

  returnPAGE_ALIGN(stack_top) + random_variable;

#else

  returnPAGE_ALIGN(stack_top) - random_variable;

#endif

}