ASLR, PIE, PIC

1. ASLR（地址空间布局随机化）

• 作用：ASLR 随机化进程的内存布局（包括代码、数据、堆和栈等）。
• 目标：使得内存中数据和代码的位置难以预测，增加安全性。

2. PIE（位置无关可执行文件）

• 作用：使可执行文件的整个代码和数据部分位置无关，能在任意内存地址加载运行。
• 目标：配合 ASLR，允许整个程序的地址随机化，提高抵抗某些类型攻击的能力。

3. PIC（位置无关代码）

• 作用：使库中的代码位置无关，可以在任意内存地址加载。
• 目标：主要用于动态链接库，使其可在多个程序中共享而无需重新定位。

各种情况下的表现：

ASLR关闭，PIE关闭，PIC关闭

• 主程序、栈、库：都将在内存中的固定地址加载。没有任何随机化，安全性最低。

ASLR关闭，PIE关闭，PIC开启

• 主程序、栈：固定地址加载。
• 库：虽然是PIC，但无ASLR支持，所以可能仍加载在固定地址。

ASLR关闭，PIE开启，PIC关闭

• 主程序：理论上位置无关，但因ASLR关闭，可能仍加载在固定地址。
• 栈、库：同上，可能不会随机化。

ASLR关闭，PIE开启，PIC开启

• 主程序、库：都是位置无关，但因ASLR关闭，可能加载在固定地址。
• 栈：位置固定。

ASLR开启，PIE关闭，PIC关闭（最普遍情况）

• 主程序：固定地址加载。
• 栈、库：地址随机，但库加载可能需要重定位。

ASLR开启，PIE关闭，PIC开启

• 主程序：固定地址。
• 栈、库：随机地址加载，库不需要重定位。

ASLR开启，PIE开启，PIC关闭

• 主程序、栈、库：所有部分地址随机化。库可能需要重定位，但主程序完全随机。

ASLR开启，PIE开启，PIC开启

• 主程序、栈、库：全部随机地址加载，没有重定位需求，安全性最高。

推荐配置：

对于大多数应用，最佳实践是同时启用ASLR和PIE。这样不仅主程序可以随机加载，整个程序的内存布局都被优化保护。如果你正在使用共享库，也应启用PIC，以确保库同样受益于随机化且无需重定位，这可以减少运行时的开销。

希望这些详细说明能帮助你更好地理解这些设置的具体作用和推荐的使用场景。

int a = 1;

void func() {

}

int main() {
    int b = 2;
}

1. ASLR关闭，PIE关闭，PIC关闭

• 全局变量 a：在全局数据区（.data段）的固定地址。
• 函数 func()：代码在代码段的固定地址。
• main() 函数：代码也在代码段的固定地址。
• 局部变量 b：在栈上，但由于ASLR关闭，栈的起始地址固定。

2. ASLR关闭，PIE关闭，PIC开启

• 全局变量 a：固定地址。
• 函数 func()：固定地址。
• main() 函数：固定地址。
• 局部变量 b：在栈上，地址固定。

3. ASLR关闭，PIE开启，PIC关闭

• 全局变量 a：虽然程序是PIE，但因ASLR关闭，可能仍在固定地址。
• 函数 func()：可能在固定地址。
• main() 函数：可能在固定地址。
• 局部变量 b：在栈上，地址固定。

4. ASLR关闭，PIE开启，PIC开启

• 全局变量 a：可能在固定地址。
• 函数 func()：可能在固定地址。
• main() 函数：可能在固定地址。
• 局部变量 b：在栈上，地址固定。

5. ASLR开启，PIE关闭，PIC关闭（最普遍情况）

• 全局变量 a：固定地址。
• 函数 func()：固定地址。
• main() 函数：固定地址。
• 局部变量 b：栈的地址随机。

6. ASLR开启，PIE关闭，PIC开启

• 全局变量 a：固定地址。
• 函数 func()：固定地址。
• main() 函数：固定地址。
• 局部变量 b：栈的地址随机。

7. ASLR开启，PIE开启，PIC关闭

• 全局变量 a：随机地址。
• 函数 func()：随机地址。
• main() 函数：随机地址。
• 局部变量 b：栈的地址随机。

8. ASLR开启，PIE开启，PIC开启

• 全局变量 a：随机地址。
• 函数 func()：随机地址。
• main() 函数：随机地址。
• 局部变量 b：栈的地址随机。