2018 10 15 pwn的学习0x6 aslr保护和pie保护

1.getint 是什么
getint函数将输入的字符流分解后才能整数，且每次调用得到一个整数。
getint需要返回转换得到的整数，并且在到达输入结尾的时候返回文件结束标记

2.什么是stdin stdout 怎么进行利用？
C去写文件时的操作，File *fp=fopen()，这个fp就是我们向系统申请的
stdin,stdout,stderr就是这个fp，不过他是随着计算机系统的开启默认打开的，
其中0就是stdin，表示输入流，指从键盘输入，
1代表stdout，
2代表stderr

3.开启了aslr之后我们的bss位置会有所不同吗？
猜想平时做题目的时候我们的环境aslr是关闭了的，bss在ida当中环境是没有变化的
引用：https://blog.csdn.net/plus_re/article/details/79199772
我们看一下 aslr的影响范围：
    0：没有随机化。即关闭 ASLR。
    1：保留的随机化。共享库、栈、mmap() 以及 VDSO 将被随机化。
    2：完全的随机化。在 1 的基础上，通过 brk() 分配的内存空间也将被随机化。
在2的情况下程序当中的未初始化全局变量 和初始化全局变量还有函数地址（代码段和数据段）都没进行改变
                     但是程序当中的局部变量的地址进行了改变
Linux通过PIE机制负责代码段和数据段的随机工作
但是当ASLR没有开启的情况下，PIE开启也没起作用

堆空间的分配，是通过brk和mmap进行分配，其中brk负责小于128kb的分配

怎么寻找到可执行段空间的？