进程内存地址随机化--与位置无关

     与位置无关码即每次运行地址不一样，分为两种，一种是动态连接库，一种是与位置无关的应用程序。如果程序每次运行内存地址不一样，那么就能提升一定的安全性。

1. 动态库

    在编译的时候加上-PIC选项即可。

2. 应用程序

    在编译的时候增加 -fPIE和-pie选项。其中-fPIE用于编译器，-pie用于连接器。

3. 注意事项

（1）某些版本较低的编译器不支持pie选项。

（2）如果支持，实验方法是编译后的应用程序运行后，使用/proc/[pid]/maps查看内存地址分布情况。然后重新启动应用程序，再次使用/proc/[pid]/maps命令查看内存地址分布情             况，然后比较这两次地址，看应用程序代码段地址是否一样，如果不一样，表面pie选项起作用了。

（3）只编译(预处理、编译、汇编)不连接，加-c -o选项。

（4）file命令查看elf格式文件，如果是shared object，那么表示此程序支持PIE与位置无关；如果是executable表示编译和连接分别
          没有加-fPIE和-pie选项。

（5）cat /proc/pid/maps可以查看进程映射的内存区域和访问权限等信息，如果每次只需应用程序内存区域地址都是变化的，那么说明
          此应用程序在编译和连接时分别加了-fPIE和-pie选项。

（6）CFLAGS   表示用于 C 编译器的选项 ，如指定头文件（.h文件）的路径等
          CXXFLAGS 表示用于 C++ 编译器的选项。
          LDFLAGS  表示用于连接的选项，比如gcc 等编译器会用到的一些优化参数，也可以在里面指定库文件的位置。
          LIBS：   告诉链接器要链接哪些库文件。

（7）cat /proc/sys/kernel/randomize_va_space的值含义和设置：
         0 - 表示关闭进程地址空间随机化。
1 - 表示将mmap的基址，stack和vdso页面随机化。
2 - 表示在1的基础上增加栈（heap）的随机化。
         可这样设置这个值：  echo 1 >  /proc/sys/kernel/randomize_va_space